minieudaemon
   
|
分享:
▼
x0
|
更新日期:2009/01/15 14:53 Yahoo！奇摩特约记者薛怡青台北报导
又有木马病毒新状况出现了，这回骇客利用国际间的新闻事件，以及知名美国CNN新闻网站的名义，发出一封假冒CNN影音新闻的电子邮件，引诱使用者点选，若使用者不小心点选这则影音新闻，连同会遭受下载含有木马程式的影片，并且具有侧录键盘的功能，如此以来，使用者在电脑上所输入的任何帐号密码就会被「全多录」。
趋势科技最新发现一则藏有木马侧录程式的影音新闻垃圾邮件，骇客利用知名美国新闻网站CNN的名义，发出一封内容为「以色列将短暂停火」的新闻内容，并在垃圾邮件中附上影音新闻的网址，如果使用者点选该连结网址会连到假冒的CNN影音新闻网页，再点选该影音新闻影片，系统会要求使用者先下载Adobe_Player10.exe档案进行安装，在这个影音播放程式里就藏有一只TROJ_DLOADR.QK的木马程式，之后更要求使用者连线至另外一个网址，此时使用者如果依照指示进行就会被植入名为TROJ_INJECT.ZZ的木马程式，该程式具有侧录键盘的功能，将让使用者在电脑上所输入的任何帐号、密码、或者任何网路交易的细节都被骇客盗取。
因此，防毒业者再三强调与提醒使用者，千万别点选电子邮件上的任何连结，若真的要观看任何网页，最好亲自打上官网的网址，再到官网上找寻所需要的资讯，以降低风险。否则，点选来路不明的网址，或者下载网页中所指示的程式安装，都让电脑与个人资料曝露恶意程式与骇客窃取机密的危险之中。
|
