澳门威尼斯人赌场官网

科技新闻

Mydoom.AH变种趁隙捣乱 网友勿连结不明网站

【大澳门威尼斯人赌场官网11月10日报导】(中央社记者韦枢台北10日电)资讯安全公司傍晚发布紧急状况,一只新的中度风险Mydoom.AH@mm变种病毒正利用微软IE浏览器的漏洞,透过收集受害电脑里的电子邮件地址,大量散播电子邮件,而且允许未经授权的远端存取,透过TCP 1639及6667通讯埠散播,不过这只病毒的有效期限只到今年12月16日。

赛门铁克安全机制应变中心共接获全球25起感染通报,其中20起为企业用户。这只Mydoom.AH变种病虫利用微软IE浏览器IFRAME的缓冲区溢位漏洞进行攻击,而且目前没有安全更新可以修补漏洞。

赛门铁克强烈建议,由于Mydoom.AH变种病虫最有可能利用TCP1639到1649的通讯埠,连外后下载恶意程式,因此应立即封锁TCP 1639到1649通讯埠间的外送存取行为,以防止其他已遭到感染的电脑存取内部系统,并保持病毒定义档在最新的状态,以便成功侦测拦阻这个病毒。

另一家资安公司McAfee指出,这只Mydoom.AH病毒的邮件特征是,任意的寄件人,邮件主旨可能是“Hi”、“hey”、“blank”、“Confirmation”;邮件内容含有一个网页连结,不论内容是什么都在诱骗使用者连上诈骗网站。

目前有两个版本,其一是打着想交朋友的名号,邀请使用者连上网页观赏webcam的照片;另一个版本则是冒用Paypal线上付款公司名号,谎称使用者获得175元的信用卡回馈金,请使用者连上网页察看细节,遇到这种邮件千万不要随意开启。