趋势科技今天(1月27日)发布中度风险病毒警讯,一只名为「过期病毒」“WORM_MIMAIL.R”的变种病毒,目前透过电子邮件的方式迅速在全球各地扩散。
“WORM_MIMAIL.R”过期病毒早在去年8月和11月份均发作过,之前是利用微软要求下载系统更新档的通知信件引诱网友上当中毒。此次变种病毒是利用最近相当热门社会工程学(Social engineering)技术,运用人类行为的习惯大肆攻击,将主旨或内文伪装成退信或一般收信常见的内容,使收信人降低戒心,开启信件及附件档案,受害者一旦执行该病毒后,Windows 的”记事本”(Windows Notepad)程序便会自动跳出,让受害者不知道自己已经中毒了,同时间病毒会自动搜集计算机中的通讯簿,并透过Email大量传播。
目前已知在美、日已经分别有严重灾情传出,目前在台湾也陆续传出灾情。趋势科技呼吁用户对于来路不明的电子邮件千万不要随意开启,对于附件档案是 ZIP压缩文件的电子邮件也暂时不要开启,即刻更新扫瞄引擎和病毒特征。