当垃圾邮件利用艺人来引诱你时

当垃圾邮件利用艺人来引诱你时趋势科技发现最新垃圾邮件利用女性名人为诱饵，引诱收件者按下邮件中所含的连结以下载所谓的媒体档案，例如 MP3 或影像文件 (请见图 1)。

图 1：垃圾邮件样本画面撷取图。

一旦垃圾邮件收件者按下 "Download now" (立即下载)，便会被转向 hxxp://{省略}lic.fr/index.php 网站，然后再转向网址为 hxxp://{省略}lic.fr/index8.html 的目标网页。 网页中会显示一个内含标准选项按钮的小对话框 (请见图 2)，使用者若按下其中任何一个按钮 (或对话框中的任何位置)，便会被引导至 hxxp://{省略}lic.fr/video.exe 下载一个名称为 VIDEO.EXE 的档案。垃圾邮件散播者使用这个档名的用意显然是为了进一步引诱使用者相信他们下载真的是媒体档案。

图 2:：目标网页 index8.html 的画面撷取图，白色画面的左上角有一个小方块，正中央是一个对话框。

这个目标网页内含 (1) 一个 META 标签，用以引导使用者前往下载一个可执行档，以及 (2) 一个指向 http://{省略}lic.fr/pindex.php 的 IFRAME 标签，这个 PHP 网页内含的 JavaScript (JS) 指令码会引导使用者前往下载另一个可执行档 — 下载网址是 http://{省略}lic.fr/load.php。不过，由于这个 PHP 网页的程序代码含有错误，因此在下载时会发生错误。

以下这份清单中包含了这封垃圾邮件可能使用的其它内容：
•Cameron Diaz Full dvd!!! (卡麦蓉迪亚兹完整 DVD！！！)
•Demi Moore Gallery sexy songs!!! (黛咪摩儿性感歌曲！！！)
•Jennifer Aniston Gallery photo!!!(珍妮弗安妮斯顿图库相片！！！)
•Jennifer Lopez Interesting photo!!!(珍妮弗罗培兹趣味相片！！！)
•Kate Moss Stunning photo!!!(凯特摩斯惊人相片！！！)
•Meg Ryan Stunning porno dvd!!!(梅格莱恩 DVD！！！)
•Monica Bellucci Interesting video with a naked celebrity!!!(裸露名人莫妮卡贝鲁齐趣味影片！！！)
•Penelope Cruz Full video with a naked celebrity!!!(裸露名人潘妮洛普克鲁兹完整影片！！！)
•Rihanna Kick-up mp3!!!(蕾哈娜劲爆 mp3！！！)
•Veronika Zemanova Shocking mpeg4!!! (Veronika Zemanova 超震撼 mpeg4 影片)

我们建议趋势科技使用者应更新至最新的病毒码档案，并定期扫瞄他们的系统。避免按下来路不明的电子邮件中所含的连结，即使是可信来源寄来的，也必须获得寄件者本身的确认。持续修补应用程序，避免系统含有可能遭受攻击的漏洞也不失为一个好建议。