全站资讯检索:
 
您现在的位置: 猫头鹰病毒资讯网 >> 系统安全 >> 系统安全 >> 文章正文
假冒微软安全升级邮件现身
作者:佚名    文章来源:网络收集    点击数:    更新时间:2007-9-28

数家安全公司日前发布警告,网上出现假冒的微软安全升级邮件,用户打开该邮件指向的网站后会自动下载并运行恶意代码。

  据国外媒体报道,该垃圾邮件的标题为“微软安全公告MS07-0065-紧急升级”,邮件来源显示updat@microsfot.com,邮件称用户将下载微软6月18日发布的安全升级报告,并提供一个URL链接。邮件称:“一个新的零日攻击漏洞爆发,运行微软OUTLOOK的用户将受其影响,攻击者可通过该漏洞对用户PC系统实施控制。”邮件声称已有10万台PC已被劫持。

  事实上,该邮件却将用户引入多个恶意网站的其中之一,打开网页将自动下载木马程序。安全机构Sophos分析师格雷厄姆·克鲁雷在声明中表示:“微软发布软件安全公告的情况很普遍,恶意黑客正是利用了这样的空档,使用用户的真实姓名和微软标识,以及看上去能以假乱真的语言,试图将更多用户引向设计好的圈套。”

  SANS研究所下属的互联网风暴中心和赛门铁克的DeepSight 网络同样针对该恶意邮件发出了警告。

  加州大学心理学教授詹姆士·布拉科维奇表示:“假冒知名网站的合法信息是垃圾邮件发送者的新伎俩”。上述恶意邮件指向的网站名为“微软正版软件”,这也是微软向用户大力倡导的内容之一,微软也会在相关信息中使用用户的真实姓名。该恶意邮件中包含一个假冒的产品注册码。

  然而仔细的用户仍然会发现其中的蛛丝马迹,当然不是因为垃圾邮件惯用的错误拼写,而是其所谓的安全升级文件的代号“MS07-0065”,今年到目前为止,微软的安全升级才达到MS07-035。
文章录入:菜猫    责任编辑:菜猫 
 热点文章
跑跑卡丁车和瑞星帐号保…
安全基础知识系列之防范…
开机时弹出对话框C:\PRO…
网管限制上网用户权限的…
木马病毒查找与清除实战
“杀软克星”病毒使电脑…
利用 Windows 命令行保护…
制作一个百毒不侵的系统
六个步骤即可防范ARP地址…
如何清除局域网中的ARP病…
最新文章
 
相关文章
征途木马(Trojan.PSW.ZhengTu)详细介绍
拔营起寨 针对插入式木马的清除方法
菜鸟安全知识:认识局域网病毒七大特点
近期危险病毒卤猪活动频繁
2007年上半年十大网游盗号木马黑榜揭晓
随时保障系统安全五步搞定补丁管理部署
新蠕虫病毒狂吃系统资源让电脑速度变慢
微软杀毒软件Forefront不被企业用户看好
驱逐威胁 六把利剑向僵尸网络头上砍去
杀毒软件中主动防御新技术全面介绍
专家谈反击AV终结者病毒的“麻雀战法”
2007十大Web安全漏洞跨站脚本攻击居首位
相关评论
网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
::发表评论::
姓 名:* (必填项)
E-mail: QQ:
评 分: 1分 2分 3分 4分 5分
评论内容:
  • 严禁发表危害国家安全、政治、黄色淫秽等内容的评论。
  • 评论人需对自己在使用评论过程中的行为承担法律责任。
  • 本站管理员有权保留或删除评论内容。
  • 游客发表评论须经管理员审核后才能发表。
  • 评论内容只代表个人观点,与本网站立场无关。
 
设为首页 | 收藏本站 | 关于我们 | 联系我们 | 刊登广告 | 版权声明 | 友情链接 | 网站地图
猫头鹰反病毒资讯网所有信息来自互联网及网友提供,如侵犯了你的权益,请来信告知,我们将立即删除!
Copyright © 2007-2008 MoToYi.com All rights reserved
本站为你提供病毒木马的防治方案,专杀工具和防护软件的下载,系统及网络的安全技巧,手机病毒发展趋势.