J漾諸事會社

http://it.rising.com.cn/Channels/Info/Securty/2008-01-30/1201659613d45236.shtml
冒牌微軟升級中心通知用戶升級 借機傳播木馬病毒
來源：PConline 時間：2008-01-30 10:01:04


    近日，有使用者收到一封電子郵件，這封電子郵件通知使用者在半天內儘快升級Windows，否則Windows系統將到期無法繼續使用。Sunbelt首席執行官Alex Eckelberry警告說，這很明顯是某些別有用心者借微軟升級之名通過垃圾郵件來傳播惡意程式。

　　這封電子郵件表面上看來自微軟升級中心（update@microsoft.com），主題是“讓您的電腦保持最新，謝謝！”。在這封郵件裡，它警告用戶“最遲12小時內升級您的Windows系統，否則您的系統可能因到期無法繼續使用”，並要求用戶儘快下載安裝“高優先順序”升級包。從既往經驗來看，我們很容易看出這是攻擊者借微軟升級之名忽悠那些新手。這種垃圾郵件借助高模擬的郵件通知來愚弄那些新手，通過點擊郵件中的升級地址從而欺騙他們神不知鬼不覺地安裝一個後門木馬。而這封電子郵件傳播的後門木馬叫IRC.Backdoor.Trojan，這一木馬利用系統漏洞無聲無息地就可以安裝到系統中。更麻煩的是，它向遠端攻擊者發起非法連接，關閉並禁用殺毒軟體、修改系統檔、安裝其他惡意程式。另外，它還會搜集使用者敏感資訊發送給幕後的攻擊者。

　　當然，騙局一眼就可以戳穿，但是難免有些涉世未深的新手會誤信這一冒牌升級通知而中招。我們有必要明白一個事實，微軟從沒有通過電子郵件發佈Windows更新或通過電子郵件發送升級通知。因此，建議用戶要睜大眼睛明辨真假。