| |
|
| 監測發(fā)現：大量發(fā)送垃圾郵件的新木馬出現 |
|
|
|
|
|
|
| 2008-01-10 記者:張建 新薛飛 來(lái)源:經(jīng)濟參考報 |
|
|
本報天津電
國家計算機病毒應急處理中心通過(guò)對互聯(lián)網(wǎng)的監測發(fā)現，有一種木馬利用繞過(guò)Captcha圖形加密系統技術(shù)大量發(fā)送垃圾郵件到計算機用戶(hù)的郵箱里。
Captcha的全名為全自動(dòng)區分電腦和人類(lèi)的圖靈測試，該技術(shù)普遍應用于互聯(lián)網(wǎng)絡(luò )中。例如計算機用戶(hù)登錄網(wǎng)頁(yè)博客或是郵件系統的時(shí)候，在輸入用戶(hù)名和密碼后，要求用戶(hù)輸入的一串驗證碼信息就是利用了該項技術(shù)。
Captcha技術(shù)還經(jīng)常用作阻止惡意攻擊者濫用郵件服務(wù)商的網(wǎng)絡(luò )服務(wù)來(lái)發(fā)送大量垃圾郵件。
該木馬的每一個(gè)副本都可以創(chuàng )建新的郵件賬戶(hù)，繞過(guò)Captcha圖形加密系統后，木馬會(huì )從其他網(wǎng)站得到加密過(guò)的垃圾郵件，將其解密后發(fā)送到從其他Web網(wǎng)站上收集到的有效郵件地址中。這樣受感染的計算機用戶(hù)會(huì )不斷地收到大量垃圾郵件，使得用戶(hù)無(wú)法正常收發(fā)郵件。
另外，很多垃圾郵件都帶有病毒文件或是下載木馬、病毒等惡意程序的網(wǎng)絡(luò )服務(wù)器鏈接地址，一旦計算機用戶(hù)點(diǎn)擊打開(kāi)這些垃圾郵件，操作系統就會(huì )受到病毒感染，造成系統無(wú)法正常工作。
針對這類(lèi)發(fā)送垃圾郵件的木馬，國家計算機病毒應急處理中心建議：不要輕易打開(kāi)這些垃圾郵件；不要點(diǎn)擊垃圾郵件中的附件、網(wǎng)頁(yè)鏈接地址，因為這些都往往是病毒文件或是下載木馬、病毒等惡意程序的網(wǎng)絡(luò )服務(wù)器鏈接地址；建立安全周密的防范垃圾郵件和防病毒體系。垃圾郵件經(jīng)常帶有惡意程序的地址鏈接，要確保用戶(hù)的ISP服務(wù)供應商或單位的郵件系統有足夠的防范垃圾郵件威脅的安全保護措施。 |
|
|
|
|
|
|
|