¨Ï¥Îprocmail¨Ó´£°ªe-mailªº¦w¥þ©Ê

¤¶²Ð

ªð¦^¥D­¶


        ¦pªG§A¤w¸g³Q¤@­Ó¡§¦w¥þĵ§i¡¨°T®§¦Ó³s±µ¦Ü¥»¯¸¡A§A¤]³\«Ü·Qª¾¹D¨s³ºµo¥Í¤F¤°»ò¨Æ±¡¡C

        ²­nªº¨Ó»¡¡Aµo°eĵ§i®ø®§µ¹§Aªº¯¸ÂI¶l¥óºÞ²z­û¤w¸g´N¨º¨Ç¥L­Ì¼Ö©ó±µ¦¬ªº¶l¥óªþ¥ó´£¥X¤@­Ó©ú½Tªº¦w¥þ¤è°w¡A¨Ã¥B©Úµ´±µ¦¬¨º¨Ç¥L­Ì»{¬°¦MÀIªº¶l¥óªþ¥ó¡C¦pªG§A¬Ý¤@¤U¡Aªá¦b²M°£Microsoft Outlook¶l¥óįÂγo¥ó¨Æ±¡¤W©Ò¦ô­pªº¶O¥Î¡A§A´N¯à©ú¥Õ¬°¤°»ò¥L­Ì³o»ò°µ¡G¶È¶È¦b2001¦~¤W¥b¦~´N¹F80»õ¬üª÷¡]¨Ó¦Û2001¦~8¤ëªìCNNfn¯¸ÂIªº¤@½g¤å³¹¡^¡C 


       ·í§A°Ý¨ì¡A¡§¥i¬O§Ú¨S¦³µo°e¥ô¦ó³o¼Ëªº®ø®§¡I¡¨§A¬O¨S¦³³o¼Ë°µ¡A¦Ó¥B§A¤]¨S¦³¦]¬°³o¥ó¨Æ³Q«ü±±¡Ð³o­Óª`·N¥u¬Oĵ§i»¡§Aªº¹q¸£¥i¯à¦³°ÝÃD¡C³oùئs¦b¨âºØ¥i¯à©Ê¡G

²Ä¤@¡A§Aªº¹q¸£¥i¯à¤w¸g¬V¤W¤@ºØMicrosoft¶l¥óįÂίf¬r¡A¦Ó¥B¥¦¥¿¦b§A¤£ª¾¤£Ä±¤¤§ðÀ»§O¤H¡C³o¨ÇįÂε{¦¡¥¿¦b¼Ò¥éµÛ§A¥H´Á«Ý¨º¨Ç»{ÃѧAªº¤H±N·|«H¥ô±q§Aµo¨Óªº¶l¥ó¸ê°T¡A¦]¦¹¡A·í¥L­Ì¥´¶}¨º¨Ç¡§§A¡¨µoµ¹¥L­Ìªºªþ¥ó®É´N·|·P¬V¦Û¤v¤F¡C

²Ä¤G¡A ¨º¥x»P§AÁpµ¸ªº¹q¸£¨Ã¥B¤w¸g·P¬V¤W¤@ºØMicrosoft¶l¥óįÂΪº¤w¸g±q¥»¦aªº¦ì§}ïÀH¾÷ªº¿ï¾Ü¤@­Ó¶l¥ó¦ì§}§@¬°¡§¨Ó¦Û©ó¡¨¦ì§}¨Ó§ðÀ»§O¤H¡A¨Ó¸Õ¹ÏÁôÂóo¨Ç§ðÀ»ªº¯u¥¿¨Ó·½¡C³o±N¾É­P¤@­Ó©úÅ㪺¿ù»~³q§i¡A¤ñ¦p¤@­ÓMac©ÎLinux¥Î¤á¦¬¨ìĵ§i»¡¥L­Ìµ¹¬Y¤Hµo°e¤@­ÓMicrosoft Outlook¶l¥óįÂίf¬r¡C 

    ³q±`Microsot Outlook¶l¥óįÂίf¬r¡A¦Ü2003¦~¤¤¸­ªº¦³¡]¨ì¥Ø«e¬°¤î¡^¡GSoBig,BugBear,MiMail©MKlez¡A¤@¨Ç¦Ñªº¶l¥óįÂίf¬r¦³¡GSirCam,BadTrans,Goner,Aliz,Magistr,Apost©MNimda¤]¤´µM¦s¦b¨º¨à¡A¨Ã¥B§ðÀ»¤H­Ì¡C³X°Ý³o¨Ç³s±µ¨Ã¤U¸ü³o¨Ç²¾°£¤u¨ã¡AµM«á¹B¦æ¥¦­Ì¥H½T«O§A¨S¦³³Q¨º¨ÇįÂΩҷP¬V¡C

    ¬°¤F«OÅ@¦Û¤v¨¾¤î¥¼¨Óªº§ðÀ»¡A¦w¸Ë¨¾¬r³nÅé¡]Symantec¡¦s Norton ¨¾¬r³nÅ鮼¦nªº¡^¨Ã¥B«O«ù¯f¬r®w¬O³Ì·sªº¡C¦P®É¡A½T«O§Aªº¨¾¬r³nÅé¦b¥¦±½´y®É¨S¦³±Æ°£¥ô¦óÀÉ¡C§A¤]¥i¥H«Øij§AªºÁpô¤H³o»ò¥h°µ¡A¥H«K¥L­Ìªº¹q¸£¤£·|³Q·P¬V¡A±q¦Ó¤£·|¥H§Aªº¦W¸q¥h§ðÀ»§O¤H¡C

    ¦pªG§A´¿¸g¦¬¨ì¤@«Ê¶l¥ó¦b¥¦ªºªþ¥óÁn©úÄâ±a¤F¤@­Ó§@·~¨t²Î©ÎªÌÀ³¥Îµ{¦¡ªº§ó·s¡A©ÎªÌ¬O¨¾¬r¤u¨ã¡A¤£­n¬Û«H³o¨Çªþ¥ó¡CÁöµM³nÅé¨ÑÀ³°Ó±N³q¹L¶l¥ó¨ÓÁn©ú³o¨Ç¸É¤B©M§ó·s¡A¦ý¬O¥L­Ì¨M¤£·|³q¹L¶l¥ó¨Óµo§G¸É¤B©M§ó·sµ{¦¡¡C¦pªG§A´¿¸g¦¬¨ì¤@«Ê¶l¥ó³o¼Ë»¡¡A¡§§Ú¦³¤@­Ó¯f¬r¡A³o¬O¤@­Ó²M°£¯f¬r¤u¨ãªº«þ¨©¡¨¡A©ÎªÌ»¡¡§³oùئ³¤@­Ó¨Ï§A¹q¸£Àò±o§K¬Ì¯f¬rªºµ{¦¡¡¨¡A¤£­n¬Û«H³o¨Çªþ¥ó¡C³o¶È¶È¬O¤@­Ó¦Û§Ú¶Ç¼½ªº¶l¥óįÂιï§A»¡ªº¤@ºØ¤è¦¡¡A¬°¤FÀò±o§A¨¬°÷ªº«H¥ô¥h¹B¦æ³o­Óªþ¥ó±q¦Ó·P¬V§A¦Û¤v¡C


    ·í§A°Ý¨ì¡A¡§¬°¤°»ò§Ú¤£¯à¥´¶}§Úªºªþ¥ó¡¨¡C¶â¡A¦pªGªþ¥óªº¦W¦rùØ­±¦³¡§DEFANGED¡¨¦r¡A³o¬O§Aªº¶l¥óºÞ²z­û¬°¤F«OÅ@§A§K¨ü§ðÀ»¦Ó°õ¦æªº¤@­Ó¦w¥þ¤è°w¡Cªþ¥óªº¤º®e¨S¦³³Q¥ô¦ó§ïÅÜ¡C°ß¤@µo¥Íªº¨Æ±¡´N¬Oªþ¥óªº¦W¦r³Q¯}Ãa¤F¥H¨¾¤î§A¦ÛµM¦ÓµM¦aÂùÀ»¨Ã¥´¶}¥¦¡C

    ¨º´N¬O³o¨ÇįÂίf¬rªº¶Ç¼½¤è¦¡¡C¥¦­Ì¨Ì¿à©ó¨º­Ó´£¨Ñµ¹§Aªº¹Ï§Î¤¶­±¤¶­±¤WªºÂùÀ»¤Ï®g¡C¡§¶Ù¡A¤@­Óªþ¥ó¡yÂIÀ»¡AÂIÀ»¡z¡¨¡C°²¦p§A¥ý°±¤U¨Ó¥h«ä¦Ò¤@¤U¡A§A¥i¯à·|ª`·N¨ì³o­Ó®ø®§¬O¨Ó¦Û©ó¤@­Ó¨S¦³¦n²z¥Ñµ¹§Aµo°e¤@­ÓÀɪº§¹¥þ­¯¥Í¤H¡C³o´N¬O³o­ÓÀɮצW¦r³Q¯}Ãaªº¤@­Ó­ì¦]¡Ð¬°¤F±j¨î§A°±¤U¨Ó¨Ã«ä¦Ò¤@¤U³o­ÓÀɬO§_¸ÓÂùÀ»¡C

    ²Ä¤G­Ó­ì¦]¬O¡A¦pªG§A½T¹ê¦w¸Ë¤@­Ó¨¾¬r³nÅé¡A«O¦sªþ¥óªº³o­Ó°Ê§@±N´£¨Ñ¤@­Ó¾÷·|µ¹¨¾¬r³nÅé¥h±½´y¯f¬r¡C¦pªG§Aª½±µ¦b§Aªº¶l¥óµ{¦¡ùØ­±¥´¶}ªº¸Ü¡A³oºØÀË´ú´N¤£·|µo¥Í¤F¡C

    ²Ä¤T­Ó­ì¦]¬O¡A¥Ñ©óMicrosoft¡A¥H¥L­ÌµL½aªº´¼¼z¡A¨M©w§A¤£¥²¯u¥¿¬Ý¨ìªþ¥óªº§¹¾ã¦W¦r¡CWindows§@·~¨t²Î¦³¤@­Ó¿ï¶µ¥s°µ¡§ÁôÂê¾¹DªºÀɮצWªº°ÆÀɦW¡¨¡C³o­Ó¿ï¶µÀq»{¬O¶}µÛªº¡C§ðÀ»§Aªº¤H§Q¥Î³o­ÓÀu¶Õ§âªþ¥ó©R¦W¬°Ãþ¦ü©ó¡§THISISAWORM.TXT.EXE¡¨,¦ÓWindowsÅã¥Ü¬°¡§THISISAWORM.TXT¡¨¡A³o¤@ÂIÅý³\¦h¤H»{¬°¥¦¬O¦w¥þªº¦]¬°ÀɮצW¬O¥H¡§.TXT¡¨µ²§Àªº¡Ð¥i¬O¯u¥¿ªºÀɮצW¡]WindowsÀ°§U§AÁôÂäF¡^¤£¬O¥H¡§.TXT¡¨µ²§Àªº¡A¦]¦¹·í§AÂùÀ»¥¦®É¡A§A¤£¬O¥´¶}¤F°O¨Æ¥»¡C¦Ó¬O¡A§A³Q·P¬V¤F¡AįÂίf¬r¥ß¨è¶}©l§ðÀ»§O¤H¡C

    ¤@­Ó¥i¥H«OÅ@¦Û¤vªº­«­nªº¤è¦¡«K¬OÃö³¬ÁôÂÃÀɮצW¥þºÙªº¿ï¶µ¡C¥´¶}¡§§Úªº¹q¸£¡¨¡AÂIÀ»¡§¤u¨ã¡¨->¡§Àɧ¨¿ï¶µ¡¨¡A¿ï¾Ü¡§¬d¬Ý¡¨Áä¡AµM«á¤£¿ï¡§ÁôÂäwª¾¤å¥óÃþ«¬ªº°ÆÀɦW¡¨ÀËÅçÄæ¡C 

    ¯}Ãa°ÆÀɦW±N¨ÏÀɮצW¥þºÙ¥X²{¡A±q¦Ó·í¦¬¨ì¤@­Ó¦W¬°¡§THISISAWORM.TXT.12345DEFANGED-EXE¡¨ªºªþ¥ó®É¡A±N¦b§Aªº¤j¸£ùغVÅT¤@­ÓĵÄÁ¡C

    ¦³®É­Ô¡A¦Xªkªºªþ¥óÀɮצW±N³Q¯}Ãa¡Ð¤ñ¦p¡A¡§THISISNOTAWORM.ETC.12345DEFANGED-DOC¡¨¥i¯à¬O¤@­Ó§¹¥þ¦w¥þªº¤åÀÉÀÉ¡C

    ¬°¤F¦b¦P¤@®É¶¡«O¦sÀÉ©M­×¥¿ÀɮצW¡A«Ü²³æ¡A¥kÀ»ªþ¥ó¿ï¾Ü¡§«O¦s¬°..¡¨¡A¤@­Ó¹ï¸Ü¤è¶ô±N·|§â·í«eªºÀɮצW¡]¤w³Q¯}Ãaªº¡^Åã¥Ü¥X¨Ó¡C¿ï¾Ü§A­n¦s©ñÀɪºÀɧ¨¡AµM«á¦b³o­ÓÅã¥ÜÀɮצWªº¦a¤è½s¿è¡§DEFANGED¡¨³¡¤À¡C¨Ò¦p¡A°²¦p³Q¯}Ãaªºªþ¥óÀɮצW¬°¡§THISISNOTAWORM.ETC.12345DEFANGED-DOC¡¨¡A²³æ¦a§R°£¡§12345DEFANGED-¡¨³¡¤À¥H«K¦^´_­ì¨Ó¦aÀɮצW¡§THISISNOTAWORM.ETC.DOC¡¨¡ÐµM«á¡A§A´N¥i¥H¶i¤J§Úªº¹q¸£¨Ã¥BÂùÀ»¨º­ÓÀÉ¥¿±`¦a¥´¶}¥¦¤F¡C

    ªì©l­È¤§¤U¡A±þ¬rªÌ¨Ï¥Î¤F«D±`°ªªº¦w¥þ³]¸m¡A¨º¨Ç³]¸m¹ï©ó¤j²³ªºISP¡]internetªA°È¨ÑÀ³°Ó¡^¨Ï¥Î¦³ÂI¤Ó°ª¡C¦pªG§A¬O¤@­Ó®a®x¥Î¤á¡A¹³¡§.EML(Âà±Hªº¶l¥ó)¡¨©M¡§.VCF(V-card)¡¨ªþ¥ó±N³Q§AªºISP¯}Ãa¡A¨º»ò½ÐÁpô§AªºISP¡¦sªA°È¥x¡AÅý¥L­Ì´î¤Ö¤@ÂI¦w¥þ³]¸m¡C


    §A°Ý¨ì¡A¡§¦ý¬O§Ú¶È¶È¥´ºâµo°e³o­ÓÀÉ¡A¦Ó¥B§Ú¤w¸g¹ï¥¦¶i¦æ¹L¯f¬r±½´yµo²{¥¦¨S¦³³Q·P¬V¡I ¬°¤°»ò¥¦ÁÙ·|³Q©Ú¦¬¡¨¡H¯f¬r±½´y¾¹¬O³Q°Êªº¡Ð¨¾¬r¨ÑÀ³°Ó¦b¬°¯f¬r±½´y¾¹³Ð³y¤@ºØ¤½»{ªº¯f¬r®w®É»Ý­n¬Ý¨ì¨º­Ó¯f¬rªº¼Ë¥»¡C³o­Ó¹Lµ{»Ý­n´X¤Ñ¡AµM«á¦b§Aªº¯f¬r±½´y¾¹¥i¥H°»¹î¨ì³o­Ó¯f¬r«e¡A¥²¶·±o¨ì³o¼Ëªº¯f¬r®w§ó·s¡C³o·N¨ýµÛ¹ï©ó·s¯f¬r¡A¹q¸£¬O®e©ö³Q¨ü§ðÀ»ªº¡Ð©ÎªÌ»¡¤@­Ó¯f¬rªºÅÜÅé¡Ð´X¤Ñ§ïÅܤ@ÂI¡C°²©w¯f¬r¦b¨â¤Ñ¯à¶Ç¼½¶}ªº¸Ü,¨ºÁÙ¤£ºâ¤Ó§Ö¡C¥¦¤]·N¨ýµÛ¦pªG¯f¬r®w¦Cªí¨S¦³³Q¦³³W«hªº§ó·s¡A¨¾¬r³nÅé±N¤£¯à°÷°»¹î¨ì·s¯f¬r¥H¤Î¯f¬rªº·sªºÅÜÅé¡C³\¦h¤H¨S¦³«O«ù¥L­Ìªº¯f¬r®w¬O³Ì·sªº¡A¦Ó¬Oµ¥ªì©l³]©wªº30©Î60¤Ñ§ó·s´Á¨Ó¤F¤~§ó·s¡C¤j¦h¼Æ¨ÑÀ³°Ó¤¹³\¤â°Ê¤U¸ü¯f¬rªº¯S¼x½XÀÉ¡AµM«á­«·s¦w¸Ë¨¾¬r³nÅé·|±o¨ì§ó·sªº¯f¬r®w¨Ã±o¨ì¥t¥~¤@­Ó30©Î60¤Ñªº§ó·s´Á¡C

    ¥t¤@¤è­±¡A¯f¬r¨¾Å@ªÌ¡A¬O¤@­Ó¹w¥ý«ü©wªº¦w¥þ¤è°w±j¨î¤u¨ã¡C¶l¥ó¨t²ÎºÞ²z­û¥ý¬Ý¤@¤U­·ÀI¡AµM«á¨M©w¬Y¨Ç¨Ó¦Û©ó¤½²³internertªºÀÉÃþ«¬¤Ó¦MÀI¦Ó¤£¯à¤¹³\¥¦­Ì¶i¤J¶l¥ó¨t²Î¡C³o¼Ëªº¸Ü¡A©Ò¦³ªº¨Ì¿à©ó¥i°õ¦æªº¶l¥óªþ¥ó¨ÓÂX´²ªº¶l¥óįÂΩM¯f¬r¡AµL½×¥¦­Ì¬O¤£¬O³Ì·sªº¯f¬rÅÜÅé¡A¦b¶l¥ó¦øªA¾¹²×¤î¤F¡C³oºØ©Úµ´¤£·N¨ýµÛ¥ô¦ó¨ãÅéÀɳQ·P¬V¡A¦Ó¬O·N¨ýµÛ¾ã­Ó¤å¥óÃþ§O¨S¦³³Q±µ¦¬¡C

    ¦pªG§A§Æ±æµo°e¶l¥ó³q¹L¶l¥ó¦w¥þ¿zÀ˵{¦¡¡A§A»Ý­n³q¹L¤@ºØ¤è¦¡§â¥¦¥´¥]¡A¨º¼Ë¨Ï¥¦¤£¯àª½±µ³Q°õ¦æ¡C¨Ï¥ÎWinZIP,Stuffit©ÎªÌ¨ä¥LÀ£ÁYÀɪºµ{¦¡¨Ó¥´¥]¡A¦Ó¤£¬Oµo°e¤@­Ó¥ú¨r¨rªºÀÉ¡C¦pªG§A­nµo°e¤@§å³oºØ®æ¦¡ªºÀÉ¡A¤£­n§â¥¦À£¦¨¦Û´îÀ£ªº¡§.EXE¡¨¤å¥ó¡C°²¦p§A·Q¦@¥Î¤@¨Ç¤j²³³£¥i¥H¬Ý¨ì¬Ý¨ìªºÀÉ¡]¤ñ¦pElf Bowling XXXVII¡^¡Aµo°e¨º¨Ç¥L­Ì¥i¥H±q¨ÑÀ³°Ó¤U¸ü³o¨ÇÀɪºURL¡A¦n©óª½±µµo°eÀɵ¹¥L­Ì¡C¦pªG§Aµo°e¤@¨Ç¥i¯à«Ü¦h¤H³£·P¿³½ìªºÀÉ¡]¤ñ¦p§Aªº«×°²·Ó¬Ûï©ÎªÌ·s¥ÍÀ¦¨à·Ó¤ù¡^¡A¨º»ò§â³o¨ÇÀÉ©ñ¨ì§Aªº­Ó¤Hºô¯¸¤W¥h¡]¤j¦h¼ÆISP´£¨Ñ³o¤@°ò¥»ªºªA°È¡^µM«áµo°eURL¦Ó¤£¬OÀÉ¥»¨­¡C


½Ðª`·N¡G

    ¶l¥óºÞ²z­û¨M©w¥L­Ì¦Û¤v¯¸ÂIªº¶l¥ó¦w¥þ¤è°w¡C§Ú¤£¥i¥H¡C¦pªG§A¦³°ÝÃDÃö©ó¯}Ãaªºªþ¥óÀɮצW¡A½Ð¸ò§Aªº¶l¥ó¨t²ÎºÞ²z­û³B²z¦¹¨Æ¡C§Ú¯àÀ°§U¥L­Ì½Õ¦n¥L­Ìªº¦w¥þ³]¸m¡A¦ý¦pªG§A³Q¯}Ãaªºªþ¥óÀɮצW©Ò´o«ãªº¸Ü¡A§Ú¤£¯à¬°§AÁקK¦¹¨Æ¡C¦P®É¡A¯f¬r¨¾Å@ªÌ¤£¬O¤@­Ó´Á¥Z­q¾\ªA°È¡A©Ò¥H§Ú¤£¯à¬°§A¨ú®ø­q¾\ªA°È¡C

¥i¥H³q¹Ljhardin@impsec.orgÁpµ¸§Ú¡A§A¤]¥i¥H³X°Ý§Úªº­Ó¤H¥D­¶¡C