|
[an error occurred while processing this directive]
【eNews消息】尽管没有使用高明的社会工程技巧,一种新的能够大量发送电子邮件的新型蠕虫病毒已经开始在澳大利亚传播,而且可能以更快的速度蔓延。该病毒自称包含有来自微软公司的支持信息。
Mankx蠕虫病毒来自一个虚假的地址support@microsoft.com,电子邮件的内容为:“All information is in the attached file”(所有信息都在附件文件中),用户不能打开附件。由于收到了大量被感染的用户报告,赛门铁克公司将该蠕虫病毒的危险等级定为3级。
附件文件为一个PIF文件,执行后,它会利用存储在目标系统上文件中的电子邮件地址进行自我繁殖。据AusCERT的安全分析师杰米亚表示,该病毒是一种传统的能够大量发送电子邮件的病毒,它至少使用了系统中的地址簿。
据CA公司的安全顾问丹尼尔表示,该病毒利用了人的逆反心理。由于电子邮件中几乎不包含任何信息,而且不要求收件人打开附件,这可能是用户打开附件的真正原因。他说,好奇心具有更大的诱惑力。
由于对.pif文件采取了过滤措施,许多大机构不会受到该蠕虫病毒的影响,但中、小企业可能会受到较大影响。
|