木馬程式變種 假病毒真感染

記者／陳慧綾 (2007/04/13 PM05:30)




　賽門鐵克於12日宣佈發現1種利用新技術巧妙設計的垃圾郵件，利用夾帶Trojan.Peacomm（又稱風暴病蟲）的木馬程式，透過隱藏於經壓縮檔案密碼保護的附件散播於網際網路上。

　根據賽門鐵克公關稿顯示，賽門鐵克安全機制應變中心將該危害指數定為2級（5級為最危險）。賽門鐵克至今已在近期偵測到高達200萬封的最大規模垃圾郵件爆發，大部分英文語系國家以及企業用戶、消費用戶受波及。此次大規模的垃圾郵件攻擊為上一波於2007年年初爆發的風暴病蟲的延續。

　於往常一樣，攻擊者都是利用木馬程式感染使用者電腦，但此次攻擊轉換新把戲，利用社交工程手腕誘導用戶。透過偽裝成告知病毒感染的垃圾郵件，以「您已感染木馬程式！」或者「已偵測病毒感染」等聳動的標題，來誘使用戶打開夾帶在附件的壓縮檔案。

　賽門鐵克於2007年年初發布的病毒定義檔已能偵測該種隱藏於壓縮檔案的病蟲，同時賽門鐵克也建議消費者用戶及企業用戶更新維持安全軟體於最新狀態。