“Mytob”偽造簽字 自動(dòng)發(fā)郵件堵塞服務(wù)器

第第頁(yè)“Mytob”偽造簽字自動(dòng)發(fā)郵件堵塞服務(wù)器“Mytob”偽造簽字自動(dòng)發(fā)郵件堵塞服務(wù)器

發(fā)表于：2023-06-23來(lái)源：：點(diǎn)擊數(shù)：標(biāo)簽：

近日，金山毒霸收到很多用戶投訴，在辦公室莫名其妙收到由公司網(wǎng)絡(luò)管理員簽名發(fā)來(lái)的郵件，因?yàn)榕c平時(shí)的簽名一摸一樣，所以不加思索的便點(diǎn)開了攜帶的附件，中毒后不停的自動(dòng)發(fā)送郵件堵塞公司服務(wù)器。金山反病毒專家指出，它是Mydoom的新變種“Mytob”。

近日，金山毒霸收到很多用戶投訴，在辦公室莫名其妙收到由公司網(wǎng)絡(luò)管理員簽名發(fā)來(lái)的郵件，因?yàn)榕c平時(shí)的簽名一摸一樣，所以不加思索的便點(diǎn)開了攜帶的附件，中毒后不停的自動(dòng)發(fā)送郵件堵塞公司服務(wù)器。

金山反病毒專家指出，它是Mydoom的新變種“Mytob”。這種新病毒正在肆虐互聯(lián)網(wǎng)。

它通過(guò)偽造管理員的郵件，蒙騙電腦用戶的信任傳播病毒。用戶一旦中毒，便自動(dòng)向外播病毒文件，有可能堵塞郵件服務(wù)器，特別是給中小企業(yè)的郵件服務(wù)器到來(lái)毀滅性的打擊。

“Mytob”蠕蟲病毒在病毒郵件上做足功夫，當(dāng)病毒感染一臺(tái)系統(tǒng)后，自動(dòng)獲得郵件地址，隨后，病毒會(huì)通過(guò)對(duì)電子郵件地址的解析，獲得公司名稱，并假冒公司電子郵件系統(tǒng)管理員的身份，向各用戶發(fā)送警告郵件。

“Mytob”蠕蟲病毒在發(fā)送病毒郵件時(shí)很聰明，會(huì)繞過(guò)安全公司的郵件地址，不向其發(fā)送病毒郵件。原因是病毒體內(nèi)存放一個(gè)巨大的安全公司郵件地址表，如果要發(fā)送的地址包含在這個(gè)地址表中，病毒將不會(huì)發(fā)送病毒郵件。

“Mytob”還可以通過(guò)IRC聊天軟件開啟后門，等待病毒的指令，自動(dòng)更新或下載其它惡意程序，對(duì)某網(wǎng)絡(luò)服務(wù)器同時(shí)發(fā)起DoS攻擊，造成該網(wǎng)絡(luò)服務(wù)器不可使用。并且此病毒也會(huì)修改HOST文件(系統(tǒng)域名重定向配置文件)，造成大量安全網(wǎng)址及安全軟件的更新地址作廢，不可使用，使中毒的用戶不能訪問(wèn)安全地址，更不能將殺毒軟件升級(jí)。

金山毒霸反病毒工程師提醒各位用戶，為了保護(hù)廣大網(wǎng)絡(luò)用戶的權(quán)益，金山毒霸針對(duì)此危害巨大的程序進(jìn)行了緊急應(yīng)急處理，增加對(duì)其查殺，請(qǐng)升級(jí)毒霸到最新可防止此版本的程序危害。也可登陸實(shí)施在線殺毒。

如果你收到網(wǎng)管給你寫的，或者類似于系統(tǒng)提示的不知所云的郵件，那么請(qǐng)注意了。這很有可能是Mydoom的最新變種“Mytob”，收到后請(qǐng)立即刪除，以免中毒。郵件內(nèi)容類似于此:

可能的郵件主題:

ImportantNotification

IMPORTANTNOTIFICATION

YourEmailAclearcase/"target="_blank">ccountisSuspendedForSecurityReasons

Notice:**LastWarning**

*WARNING*YOUREMAILACCOUNTWILLBECLOSED

可能的郵件內(nèi)容:

Weregrettoinformyouthatyouraccounthasbeensuspendedduetotheviolationofoursitepolicy,moreinfoisattached.

Pleasereadtheattacheddocumentandfollowit''sinstructions.

Theoriginalmessagehasbeenincludedasanattac