黑客利用热点事件传毒 警惕近期邮件病毒

岁末年终，一种携带新型病毒的邮件正在以当前的热点事件为标题，以吸引用户点击其中携带的恶意链接为目的，从而获得大范围的传播。其中以“维基解密”以及“您的联邦税费的缴纳请求被拒绝（Your Federal Tax Payment has been rejected）”为相关内容的邮件病毒最为典型。与以往的病毒邮件相比较，这种邮件蠕虫主要有以下的两点不同

1．利用的当前的热点事件以及和用户生活息息相关的公共服务信息进行传播

不同于以往以美女图片、物品打折信息相关的病毒邮件，这次病毒利用当前的热点事件以及或者您的生活息息相关的公共服务事件进行传播，似乎这是邮件病毒的一个新的趋势。试想如果您收到一份关于维基解密事件的邮件，或者是一封关于您水费缴纳失败相关的邮件，您很有可能去点击其中的链接。

2．携带零日漏洞的恶意链接

以往很多邮件大多数都是以附件的方式携带病毒，然而现在这种方式已经很难欺骗到用户。大多数人都意识到直接点击邮件附件是一件很不安全的行为。所以这种新的以超链接方式携带恶意网站的方式出现了。

一旦用户不小心点击此链接，就会定位到相关的恶意网址，经过我们的分析，这些网址大多数都携带了当前最新的零日漏洞。

此文件利用了当前最新的Adobe的漏洞，未修复此漏洞的用户系统受感染后会直接下载病毒文件。

同时，此病毒会向系统目录释放以下文件wuaucldt.exe，此程序名跟Windows自带的更新程序：wuauclt.exe非常的相似，具有一定的迷惑性。

如果感染此病毒，用户的电脑将成为僵尸网络中的一员，会根据黑客的指令对正常的网站发起攻击，或者向其他的用户发送类似的病毒邮件，并且窃取用户电脑上的私密信息，危害非常的大。如果您发现您系统大量程序在使用邮件发送端口（端口号25）或者其他开启了其他的可疑端口，您的系统极有可能已经遭受到感染。

我们提醒您通过以下方式来预防此类病毒：

1.及时安装系统补丁以及常用应用程序补丁。

2.及时更新您的病毒特征定义。

3.不随意打开任何来历不明的邮件，不要被邮件标题所迷惑。

4.检查邮件正文，是否携带不明链接

资料来源：AVG中国实验室

【注：基于安全考虑，防止用户误点造成不必要的损失，文中网址已作特殊处理，所有网络链接“http”均已被替换为“hxxp”，特此说明。】

未经允许不得转载：DOIT » 黑客利用热点事件传毒 警惕近期邮件病毒