江民科技反病毒專家預警,「五一」期間三大網路安全威脅不容忽視:IM即時通訊病毒、微軟最新漏洞利用、網路釣魚(含網站欺詐),前兩者需重點防範。
重點防範IM病毒
- 四月第二周起,QQ病毒
Trojan/QQMsg.QQTail.Zigui.b 連續佔據江民周熱門病毒榜首,感染率最高。
- 去年2月 MSN「性感雞」病毒以誘惑圖片感染上萬用戶,「五一」期間此類社交工程手法極可能重演:利用購物、聊天場景發送誘惑連結/檔案,形成連環傳播。
- 防範:不點擊不明連結/檔案、不開不明郵件附件、安裝升級具備IM監控功能的殺毒軟體。
小心病毒利用微軟最新漏洞
- 微軟4月12日發布8個安全更新(MS05-016~023),含5個嚴重級、3個重要級,修補Word、MSN、IE等漏洞。
- 去年「五一」震盪波利用LSASS漏洞(MS04-011)大爆發,今年新漏洞同樣可能被武器化。
- 最有效對策:立即安裝補丁、關注權威病毒預警、及時升級病毒庫。
網購高峰嚴防「網路釣魚」與「網站欺詐」
- 釣魚者發布虛假低價商品、搭建仿冒電商網站、偽造知名網站域名(如仿冒聯想主頁、域名極度相似),植入木馬竊取機密資訊。
- 技術手段緊結合IE漏洞:地址欺騙(偽造連結)、跨安全區(後台自動下載執行)。
- 非技術手段:冒充銀行升級郵件索取資訊、誘惑文字(送Q幣、美女照片)、註冊相似域名誘導誤輸。
專家建議
- 安裝正版殺毒軟體啟用「隱私資訊保護」攔截惡意代碼。
- 及時打補丁、開啟即時監控,技術層面封堵欺詐。
- 克服貪圖小便宜心理,提高警惕,不輕易點擊不明連結/郵件鏈接。