病毒冒充微软补丁邮件 威胁系统安全

伴随着12月24日圣诞节的到来，各大商场到处弥漫着欢乐的歌声，圣诞树、圣诞蜡烛各种各样的节日用品闪闪发光。作为在办公室的白领一族自然不会放过如此热闹的节日，各种有特色的电子贺卡成为了白领之间传递问候之情的纽带。不过，在邮箱里的贺卡并不一定都是友好和甜蜜的，很可能暗藏玄机甚至还是个李鬼。

最近在外企上班的王小姐就遇到了来“微软”圣诞贺卡的袭击。12月24日上午，王小姐像往常一样打开电子邮箱接收国外老版发来的工作邮件，可与往常不同的是，随邮件一起王小姐还收到了另一个来自“微软”的补丁邮件。邮件大意是说“现在各种贺卡病毒流行，请用户安装次补丁以防止系统受到病毒的侵害。”信以为真的王小姐直接运行了“微软”补丁，没想到刚一运行，系统防火墙就出现了自动报警，提示计算机发现病毒请及时杀毒。“好在我在IT公司上班，天天升级病毒防火墙。中毒格式化电脑是小事，但要是把重要文档给删除了那将会给公司带来很多麻烦。”王小姐后怕的说。

经来自国外的信息分析显示，攻击王小姐的邮件为伪装型邮件，是一种新型的邮件攻击模式，邮件的发送方为 ndkjwsywey。由于邮件本身采用了“微软”的补丁界面，具有很强的欺骗性，稍不注意就会选择安装，造成系统中毒。但是，只要仔细查看邮件还是能发现一些不同之处，首先页面粗糙，而且使用support.msn.com ,一般微软的补丁邮件都是 support.microsoft.com。附件中的“漏洞补丁”文件名是Q856166.exe ,微软命名补丁文件一般是 kb或者MS开头的。

业内人士分析，随着圣诞节和新年的到来，电子邮件病毒呈现抬头之势，经常在网上办公和收发邮件的用户一定要随时升级病毒防火墙，而且遇到陌生的邮件尽量不要打开，以防止系统中毒。

（出处：清风网络学院）