全站资讯检索:
 
您现在的位置: 猫头鹰病毒资讯网 >> 安全资讯 >> 安全资讯 >> 文章正文
假冒微软安全升级邮件现身
作者:T木    文章来源:赛迪网    点击数:    更新时间:2007-7-4

  数家安全公司日前发布警告,网上出现假冒的微软安全升级邮件,用户打开该邮件指向的网站后会自动下载并运行恶意代码。

  据国外媒体报道,该垃圾邮件的标题为“微软安全公告MS07-0065-紧急升级”,邮件来源显示updat@microsfot.com,邮件称用户将下载微软6月18日发布的安全升级报告,并提供一个URL链接。邮件称:“一个新的零日攻击漏洞爆发,运行微软OUTLOOK的用户将受其影响,攻击者可通过该漏洞对用户PC系统实施控制。”邮件声称已有10万台PC已被劫持。 

  事实上,该邮件却将用户引入多个恶意网站的其中之一,打开网页将自动下载木马程序。安全机构Sophos分析师格雷厄姆·克鲁雷在声明中表示:“微软发布软件安全公告的情况很普遍,恶意黑客正是利用了这样的空档,使用用户的真实姓名和微软标识,以及看上去能以假乱真的语言,试图将更多用户引向设计好的圈套。”

  SANS研究所下属的互联网风暴中心和赛门铁克的DeepSight 网络同样针对该恶意邮件发出了警告。

  加州大学心理学教授詹姆士·布拉科维奇表示:“假冒知名网站的合法信息是垃圾邮件发送者的新伎俩”。上述恶意邮件指向的网站名为“微软正版软件”,这也是微软向用户大力倡导的内容之一,微软也会在相关信息中使用用户的真实姓名。该恶意邮件中包含一个假冒的产品注册码。

  然而仔细的用户仍然会发现其中的蛛丝马迹,当然不是因为垃圾邮件惯用的错误拼写,而是其所谓的安全升级文件的代号“MS07-0065”,今年到目前为止,微软的安全升级才达到MS07-035。
文章录入:菜猫    责任编辑:菜猫 
 
相关文章
没有相关文章
相关评论
网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
::发表评论::
姓 名:* (必填项)
E-mail: QQ:
评 分: 1分 2分 3分 4分 5分
评论内容:
  • 严禁发表危害国家安全、政治、黄色淫秽等内容的评论。
  • 评论人需对自己在使用评论过程中的行为承担法律责任。
  • 本站管理员有权保留或删除评论内容。
  • 游客发表评论须经管理员审核后才能发表。
  • 评论内容只代表个人观点,与本网站立场无关。
 
设为首页 | 收藏本站 | 关于我们 | 联系我们 | 刊登广告 | 版权声明 | 友情链接 | 网站地图
猫头鹰反病毒资讯网所有信息来自互联网及网友提供,如侵犯了你的权益,请来信告知,我们将立即删除!
Copyright © 2007-2008 MoToYi.com All rights reserved
本站为你提供病毒木马的防治方案,专杀工具和防护软件的下载,系统及网络的安全技巧,手机病毒发展趋势.