网络通信 频道

当心你的圣诞贺卡

    【IT168 咨讯】网络安全软件和服务领域的世界领导者----趋势科技(纳斯达克代码:TMIC;东京证交所代码:4704)今天凌晨(12月15日)发布中度风险病毒警报,渣匪ZAFI病毒 “WORM_ZAFI.D” 伪装成圣诞贺卡邮件,正侵袭全球网络,目前从感染情况来看,德国、法国、西班牙等地比较严重。此蠕虫病毒会感染所有Windows作业平台,包括Windows 95, 98, ME, NT, 2000和XP等。中毒的计算机会被开启后门8181端口,以便黑客利用从中窃取中毒计算机的机密数据。

    这个病毒还会根据收信人所属网域或当地语言,更改祝词语言版本,虽然该技术曾经被之前的ZAFI变种利用,但由于其时机正好选择圣诞问候期间发,使其广为散播的风险大增。由于ZAFI发出的邮件具有伪装性,看起来是来自一个熟悉的邮件地址。趋势科技呼吁用户应该避免打开类似邮件的附件。

    趋势科技全球防毒研发暨技术支持中心 TrendLabs 分析指出,由于该病毒利用电子邮件传播带毒的圣诞贺卡,病毒邮件经过精心设计,使用圣诞快乐相关的如“"Re: Merry Chrsitmas!"、"Re: Christmas Atviruka!" 、"Re: Christmas Kort!" 、"Re: Christmas pohlednice" 、"Re: Christmas postikorti!" 、"Re: Christmas Postkort!" 、"Re: Christmas Vykort!"等作为主题,正文是一句祝福的话,例如:"Happy Hollydays! J Pamela M."、"Christmas Vykort! J J. Andersson" 、"Christmas Postkort! J M. Emma”等,同时携带一个名称随机的附件。病毒邮件的样本截图如下:

    目前圣诞将近,人们正在互相发送电子贺卡以表示祝福。这个渣匪ZAFI病毒正是利用这段时间,希望有可趁之机来传播病毒。因此,趋势科技提醒广大计算机用户,一定要注意自己收到的圣诞贺卡邮件,不要轻易点击邮件附件。
0
相关文章