24h購物| | PChome| 登入
2007-01-27 09:51:51| 人氣31| 回應0 | 上一篇 | 下一篇

病毒快報／想看海珊處決影片？　小心機密資訊被竊

推薦 0 收藏 0 轉貼0 訂閱站台

伊拉克獨裁者海珊日前被處決，好奇想要看海珊處決影片的網友可要小心了！小心被植入木馬程式，專偷網路銀行帳號等機密資訊。


趨勢科技TrendLabs近日發現，木馬程式TROJ_BANLOAD.BLK利用已故獨裁者被處決的消息設下社交工程圈套，以電子郵件進行散佈。電子郵件內文所使用的語言是葡萄牙文，大意是：「海珊處決完整影片全記錄，不相信嗎？請按這裡。」

只要使用者按下電子郵件中的 「Clique agui」(請按這裡)，便會立即從某網站下載video_sadan.exe 檔案，即為木馬下載程式 TROJ_BANLOAD.BLK。這個執行檔會負責下載另一個惡意程式檔案 sys.exe，該檔案為木馬間諜程式 TSPY_BANKER.FWW，專偷網路銀行帳號等機密資訊。

TROJ_BANLOAD.BLK會開啟 YouTube 搜尋頁面，並自動搜尋葡萄牙文「Enforcado」（被絞死的人）這個關鍵字。搜尋結果會傳回一些海珊的行刑影片。讓使用者誤認為按下 「Clique agui」之後真的只是連結到YouTube網站作為障眼法。

目前大多數廣為散播的惡意程式都是利用 Web 作為散播媒介，在防範因應方面，趨勢科技技術總監王應達 建議企業用戶建置可針對HTTP做掃描的閘道防毒軟體或設備，以降低病毒透過HTTP管道進入公司內部網路的機會。企業網路可在第一道關口Gateway，加裝可隔離病毒檔案之軟體或appliance。

至於一般用戶，除了要安裝防毒軟體之外，也要小心不要點選不明電子郵件。

我要檢舉
台長： bread
人氣(31) | 回應(0)| 推薦 (0)| 收藏 (0)| 轉寄
全站分類: 數位資訊(科技、網路、通訊、家電)

我要回應
否 是 (若未登入"個人新聞台帳號"則看不到回覆唷!)
* 請輸入識別碼：
請輸入圖片中算式的結果(可能為0) 
(有*為必填)
TOP
詳全文