「玩好玩的線上遊戲，還有機會到巴哈馬旅行..還有還有一輩子喝可口可樂都免費」聽起來真不錯

 

聖誕節就要來了，駭客也開始出動了。目前有一波垃圾郵件，假借麥當勞( McDonalds)和可口可樂(Coca Cola)名義推出聖誕節促銷活動，信件標題分別是「 McDonalds wish you Merry Christmas！」、「Coca Cola is proud to accounce New Christmas promotion」(accounce拼錯字，應該是 announce). 兩封 Mail 都分別附有coupon.exe和promotion.exe為名的壓縮檔，讓收件者以為裡頭含有折價優惠券。一旦執行該附件檔，即會感染WORM_MYDOOM.CG蠕蟲，該蠕蟲會藉此蒐集被感染系統裡的Windows Address Book 聯絡人名單，並且會植入一個後門程式BKDR_SDBOT.QB，遠端存取使用者電腦以及進行竊取線上遊戲密碼等遠端攻擊。除此之外，還會連上惡意網站自我更新惡意檔案。趨勢科技技術行銷部資深經理戴燊表示，該蠕蟲還會透過 peer-to-peer 檔案分享軟體和USB 等外接式硬碟散播，並可能透過病毒下載程式自http://{BLOCKED}myip.com/automation/n09230945.asp</i>網站下載。目前發現該蠕蟲除了以coupon.zip、 promotion.zip檔名散播外，還包含postcard.zip，得當心別輕易開啟聖誕賀卡相關的郵件。 

預防病毒趁聖誕節發動攻勢，請免費下載30天試用版防毒軟體，或使用免費的WTP Add-On 網頁威脅防禦工具(採用創新WRS網頁信譽評等服務技術)，避免聖誕節相關網頁夾帶病毒。


「只要印出附件就可以到離你最近的麥當勞獲得贈品和意想不到的優惠」你心動了嗎？

 

 

  @關於MYDOOM
這隻病毒是MYDOOM的新變種，這個早在 2004年出現的病毒，會在受害者電腦中安裝後門(back door)，將受害系統變成一個網路攻擊的中繼站(即proxy) 。當年遭發動阻斷式服務攻擊（ DDOS）的 SCO 網站，還在病毒爆發的隔天提出25萬美金獎金，作為緝捕始作庸者獎金。