新型垃圾邮件风波再起 社会工程学卷土重来

　　千龙网讯4月12日，赛门铁克检测到一个新型的复杂垃圾邮件攻击，利用Trojan.Peacomm(又称风暴蠕虫)或StormTrojan，通过垃圾邮件中保护Zip文件的密码进行大量发送。赛门铁克安全响应中心将其危害指数提高到五级中的第二级。

赛门铁克本月在全球范围内共监测到200多万条垃圾邮件信息，达到近几个月内的最高数量，主要针对英语区国家的企业和个人用户。今年1月赛门铁克便检测到StormTrojan开始不断演化发展，而此次的垃圾邮件攻击是其中的一部分表现。

　　此次攻击中也出现了新型的转变，攻击者采用社会工程学方法传播木马病毒。该垃圾邮件以提醒用户小心所检测到的虚假病毒（例如，TrojanDetected!，VirusActivityDetected）为标题，进而引诱用户打开Zip文件。凭借今年年初发布的病毒定义，赛门铁克用户均可获得完善的保护，抵御Zip文件中的威胁攻击。赛门铁克建议企业和个人用户下载最新的病毒定义，自行检测Zip文件。