國家計算機病毒應(yīng)急處理中心22日發(fā)布信息稱,通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn),近期計算機用戶受到一些惡意電子郵件的威脅,其附件是病毒或是惡意后門程序。
這些惡意郵件內(nèi)容通常是一些欺騙性的假信息,其中附件多數(shù)是惡意后門程序。一旦操作系統(tǒng)存在漏洞,附件中的惡意后門程序就會入侵感染計算機系統(tǒng)。惡意攻擊者首先將近期的熱點話題或是欺騙性信息作為郵件的內(nèi)容,利用社會工程學誘使計算機用戶點擊包含惡意代碼程序的附件,進而下載并運行郵件的附件。
這些帶有病毒附件的電子郵件具有以下特征:
1、電子郵件主題為近期受關(guān)注的熱點話題,誘騙計算機用戶點擊其中的病毒附件,進而被惡意攻擊者遠程控制。
2、利用第三方軟件存在的漏洞進行傳播,如果計算機用戶沒有及時對軟件進行修補或是忽視其軟件存在的漏洞,就會給惡意攻擊者造成可乘之機。
3、惡意攻擊者并沒有迫使受感染計算機系統(tǒng)直接下載惡意木馬程序來盜取計算機用戶系統(tǒng)中的私密信息,而是將附件中后門程序植入操作系統(tǒng)中,遠程控制用戶的計算機系統(tǒng)后,再進一步發(fā)起攻擊。
國家計算機病毒應(yīng)急處理中心建議各重點企、事業(yè)單位和個人用戶采取以下措施來抵御病毒郵件的入侵。
1、及時下載安裝操作系統(tǒng)的漏洞補丁程序,同時也要關(guān)注熱門第三方應(yīng)用軟件的漏洞更新,應(yīng)盡可能及時升級軟件到最新版本。
2、及時升級計算機系統(tǒng)中防病毒軟件和防火墻;在使用計算機系統(tǒng)收取電子郵件的時候,最好打開系統(tǒng)中防病毒軟件的“郵件監(jiān)控”功能,同時打開防火墻。
3、不要隨意點擊或運行通過QQ、MSN、電子郵件發(fā)來的陌生鏈接地址或文件,即便是好友發(fā)來的祝賀電子賀卡、圖片或鏈接也要在確認后再打開。
4、提高自己私密性數(shù)據(jù)的安全,例如銀行賬號密碼,信箱密碼,IM通訊密碼等,最好經(jīng)常更換或是設(shè)置比較復(fù)雜的賬戶密碼。
編輯:輝哥