 |
  |
|
| 首页 | 技术文章 | 软件下载 | 博客 | 论坛 | 精品教程 | 黑客动画 | 视频资源 | 在线服务 | 黑客游戏 | | ||||
 |
|
|||||||
|
||||||||
|
|||||
| 假冒微软安全升级邮件现身 PC系统易被劫持 | |||||
作者：佚名 文章来源：网络 点击数： 更新时间：2007-7-3  |
|||||
|
据国外媒体报道，该垃圾邮件的标题为“微软安全公告MS07-0065－紧急升级”，邮件来源显示为update@microsoft.com，邮件称用户将下载微软6月18日发布的安全升级报告，并提供一个URL链接。邮件称：“一个新的零日攻击漏洞爆发，运行微软OUTLOOK的用户将受其影响，攻击者可通过该漏洞对用户PC系统实施控制。”邮件声称已有10万台PC已被劫持。 事实上，该邮件却将用户引入多个恶意网站的其中之一，打开网页将自动下载木马程序。安全机构Sophos分析师格雷厄姆·克鲁雷在声明中表示：“微软发布软件安全公告的情况很普遍，恶意黑客正是利用了这样的空档，使用用户的真实姓名和微软标识，以及看上去能以假乱真的语言，试图将更多用户引向设计好的圈套。” SANS研究所下属的互联网风暴中心和赛门铁克的DeepSight 网络同样针对该恶意邮件发出了警告。 加州大学心理学教授詹姆士·布拉科维奇表示：“假冒知名网站的合法信息是垃圾邮件发送者的新伎俩”。上述恶意邮件指向的网站名为“微软正版软件”，这也是微软向用户大力倡导的内容之一，微软也会在相关信息中使用用户的真实姓名。该恶意邮件中包含一个假冒的产品注册码。 然而仔细的用户仍然会发现其中的蛛丝马迹，当然不是因为垃圾邮件惯用的错误拼写，而是其所谓的安全升级文件的代号“MS07-0065”，今年到目前为止，微软的安全升级才达到MS07-035。 |
|||||
| 文章录入：IceRiver 责任编辑：IceRiver | |||||
| 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 | |||||
| 最新热点 | 最新推荐 | 相关文章 | ||
| 微软推新计划打击黑客帮助安 IE 8测试版新增安全功能 不怕 微软11元老30年后重聚首 最" VMware高管称微软不会改变虚 盖茨欢送会场面感人 与鲍尔默 盖茨临别“祝福”微软 不会与 灰鸽子变种NH远程控制用户偷 06月27日病毒播报 Data URI XSS与验证About XH 微软将超1亿收购语义搜索Pow |
 网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！） |
 |
|
| 关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 - | Powered by ICE RIVER - STUDIO |
|
|
| » CnXHacker.CoM |  |
© CopyRight 2002-2006, CnXHacker.CoM™, Inc. All Rights Reserved. |
