這封假造的電子郵件,稱為「網際網路安全更新」(Internet Security Update),看起來很像是典型的微軟安全公告,甚至還提到數週前發布的一份真正安全更新郵件。
但這封本週初開始全球傳佈的電子郵件,也鼓勵使用者開啟一個附加檔,檔名是「q216309.exe」。
這個附加檔非但不能修補安全上的弱點,專家說,它還會進入使用者的微軟Outlook電子郵件位址簿,將毒郵發放給其他人。這個惡意的程式也會敞開一道虛擬的門,讓更多黑客攻擊這部電腦。
McAfee. com病毒研究部門經理古特利說,這封電子郵件目前只是令人討厭,危害還不太嚴重,因為多數使用者似乎都知道它是惡作劇。
微軟安全回應中心主管考布說,微軟過去幾年已經見過幾次這類假造的安全更新郵件,但到目前為止,並沒有一封造成過嚴重問題。
他說,微軟的安全更新郵件也總是有「數碼式簽章」,微軟的安全網站上可以看到查證微軟數位簽章或一般性評估電子郵件是否為假造的指南。
(大紀元)
短网址: 版權所有,任何形式轉載需本站授權許可。 嚴禁建立鏡像網站。
【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。