趨勢科技今天(1月27日)發佈中度風險病毒警訊,一隻名為「過期病毒」“WORM_MIMAIL.R”的變種病毒,目前透過電子郵件的方式迅速在全球各地擴散。
“WORM_MIMAIL.R”過期病毒早在去年8月和11月份均發作過,之前是利用微軟要求下載系統更新檔的通知信件引誘網友上當中毒。此次變種病毒是利用最近相當熱門社會工程學(Social engineering)技術,運用人類行為的習慣大肆攻擊,將主旨或內文偽裝成退信或一般收信常見的內容,使收信人降低戒心,開啟信件及附件檔案,受害者一旦執行該病毒後,Windows 的”記事本”(Windows Notepad)程式便會自動跳出,讓受害者不知道自己已經中毒了,同時間病毒會自動蒐集電腦中的通訊錄,並透過Email大量傳播。
目前已知在美、日已經分別有嚴重災情傳出,目前在台灣也陸續傳出災情。趨勢科技呼籲使用者對於來路不明的電子郵件千萬不要隨意開啟,對於附件檔案是 ZIP壓縮檔的電子郵件也暫時不要開啟,即刻更新掃瞄引擎和病毒碼。