用户小心:一个以送密码为名的新病毒正在全球缓慢传播,注意提防邮箱中的陌生邮件。 - Z3 D+ f9 W" U+ L( b( f' I
?? % x0 D1 `: ]5 u" D( T& Q1 y3 |??据悉,该病毒名叫Frethem,最早发现于非洲,目前在欧洲地区已见到其踪迹。反病毒公司已在几天前就开始意识到它的传播,因此电脑用户只要升级到最新的病毒库就可安全防范此病毒。 $ K9 _1 w' X0 o; j
?? 1 f2 K; Z' ~% e* h; J??Frethem是以社会工程来吸引受害用户的注意力,同样是以邮件附件的形式出现。其主题为“your password”(您的密码),内文为“Attention. You can access very important information by this password. Do not save password to disk, use your mind. Now press cancel.”(注意,您可用这个密码访问一些重要信息,不要将密码保存到硬盘上,用脑记住,现在请按\"取消\"!)。据此可推测出,病毒是企图欺骗用户在双击附件decrpyt-password.exe时点击“打开文件”项而不是“保存到本地硬盘”。 5 J/ L7 \: Q7 `; y( }4 K9 Q
?? ) t l+ {0 @' a e+ J+ ~5 D9 j9 z??病毒一旦运行,会向Outlook Express地址簿及.dbx文件中找到的地址发送病毒邮件。而且,它还可能会通过Outlook Express的预监面板在用户预览时进行感染。 ' J X* U- Z. T6 M
目前该病毒有二个版本: 5 a" u. `5 u+ J" i5 x Win32.Frethem.A 7 I" d. c) B1 D7 T Win32.Frethem.B: Z6 |8 }# {* i7 @; e3 d- H4 I$ m