卡巴斯基实验室近日发布警告,提醒用户留意以美国总统就职典礼为诱饵的垃圾邮件恶的出现。
1月17日(星期六),卡巴斯基实验室下属的内容过滤实验室检测到大量恶意垃圾邮件,这些邮件都声称美国总统奥巴马原定于1月20日举行的就职仪式将可能取消,其中还列出了一些看似合理的理由,邮件中还包含一个链接,看上去这个链接指向的网站会提供更多详情。链接指向的所有网站域名都含有新当选总统的名字,同奥巴马竞选活动的网站非常相似。
然而,邮件中的链接真正指向的是恶意网站,并且会诱使用户点击其中的新闻链接,一旦点击后,就会下载一个 .exe 文件到用户的电脑中。根据卡巴斯基实验室的恶意程序分类,该恶意程序是一种名为Email-Worm.Win32.Iksmas的电子邮件蠕虫。相应的记录已于1月17日被添加到了卡巴斯基实验室的反病毒数据库中。另外,卡巴斯基产品的启发式分析技术能够有效地提示告用户并阻断下载该恶意程序的尝试。
卡巴斯基实验室资深的垃圾邮件分析专家Tatyana Kulikova说:“美国总统的就职仪式是近期全球最热门的话题之一,任何关于此话题的新闻都会引起大家的强烈兴趣。看起来垃圾邮件发布者们也想充分利用总统就职这个机会尽可能的吸引注意力。这又是一个典型的垃圾邮件发布者跟病毒编写者合作的例子,他们非常巧妙地利用了社会工程学技术。他们创建了很多相似的网站,但这些网站中植入的恶意程序都是同一个。”
卡巴斯基实验室建议用户访问未知网站时一定要注意,同时要定期更新反病毒软件的数据库。 点击下载