群發郵件蠕蟲病毒突襲互聯網
***群發郵件蠕蟲病毒—“給你了”(Here you have)昨日突襲互聯網。該病毒通過電子郵件傳播,包含了一個看似定向到PDF文件、實則指向惡意程序的鏈接。邁克菲將這一威脅級別評定為“中度風險”。
點擊郵件中的鏈接激活惡意軟件將會使蠕蟲發作,該蠕蟲企圖禁用安全軟件并將其自身發送給用戶地址簿中的所有聯系人。因此,該電子郵件負載可能導致企業的電子郵件基礎設施癱瘓。
受感染的電子郵件會有不同的屬性,可能看似發自您所認識的某人,郵件格式通常如下所示:
Subject: Here you have
Body: This is The Document I told you about, you can find it Here. [link] Please check it and reply as soon as possible.
Cheers,
主題:文檔發給你了
正文:這是我告訴過你的那個文檔,你可以在這里找到它。[鏈接] 請查收并盡快回復。
祝好!
電子郵件中的鏈接實際指向的是一個".SCR" 文件。用戶應當刪除該郵件,并且切記不要點擊其中的鏈接。太平洋時間中午,包含威脅的鏈接不再有效。
邁克菲建議企業客戶在網關安全設備和電子郵件服務器中對該 URL 進行過濾,并阻止在系統中創建 .SCR 文件。
邁克菲 Trusted Source 信譽系統正積極防范這一威脅,這意味著在其垃圾郵件防護設備和服務中采用了邁克菲Trusted Source 電子郵件信譽功能的客戶能夠免遭此類電子郵件的威脅。 采用邁克菲Trusted Source Web信譽功能的客戶可以通過Web過濾設備和服務來阻止該 URL 被點擊。
邁克菲 Artemis 技術也提供了有效防護,通過基于云的實時防護能夠阻止在 PC 中執行該惡意軟件及其變體。