Office 2010 Beta版郵件內藏特洛依木馬

防毒新銳 BitDefender 電腦病毒研究室近期又發現另一個假藉微軟的Office® 2010產品beta版行騙之惡意電子郵件。

這封郵件利用引人注意的主旨“See Office 2010 Beta in action”誘騙用戶一探究竟,其內容告知用戶最新版的Office 2010 Beta已開放測試並且獲得眾多測試者給予5顆星的最高評價,進而充分讓閱讀此信的人想加入試用的行列,在此信尾端會提示用戶下載並執行夾帶的zip檔案以取得試用的資訊。相當的可疑!

解壓縮夾帶檔案後,用戶會得到一個經過掩飾的exe執行檔,看起來就是像一組產品金鑰。而她的檔名也如其偽裝地被命名為產品金鑰,可供用戶在beta版產品使用。然而,在BitDefender實驗室仔細檢查後,證實了這是另外一個誘導用戶中毒的惡意程式。

BitDefender將這隻針對Windows平台發動攻擊的惡意程式辨識為Trojan.Downloader.Delf.RUJ。這隻木馬程式專門設計用來滲透受害者的電腦,偷偷開啟一個密道讓外來的入侵受感染的電腦。它將自己複製到系統資料夾並且修改系統的登錄資訊在系統啟動時執行自己的複本。它會連線到一些特定位址去下載不同的惡意檔案。Trojan.Downloader.Delf.RUJ會對用戶存放在系統上的財務資料造成極大的威脅。

為了要保障系統的安全,在開啟任何郵件的附加檔案時,請務必使用防毒工具做掃描。在您的電腦上安裝正式版本的防毒程式並定期更新、執行系統掃描。若想要測試任何軟體產品,請確保從官方網站所提供的位置取得試用版程式。

關於BitDefender
BitDefender 為全球知名老牌的防毒與資安軟體公司,是歐洲市場佔有率最高的資安防毒軟體,亦是全球資訊安全軟體業發展最迅速與產品最具效益的廠商之一。從 2001 年以來,BitDefender 持續提昇業界主動式偵測與防護之標準,並 榮獲全球 Top Ten 防毒軟體評比之金牌獎,在各項防護指標領先所有其他廠牌之產品。BitDefender獨家研發的掃描引擎擁有強大的偵測能力,以及不佔用系統資源的特性,BitDefender的解決方案結合全球超過100個國家的夥伴一起提供超過四千萬用戶及商務應用安全解決方案。

關於捷康科技
捷康科技(QCOM GROUP) 成立於2000年,總部位於新加坡,是亞太地區知名的軟體開發與專業代理公司,亦是BitDefender亞洲地區之代理商,目前提供BitDefender 相關產品之客戶服務與技術支援予台灣地區之用戶。