¨Ï¥Îprocmail¨Ó´£°ªe-mailªº¦w¥þ©Ê
¤¶²Ð
¦pªG§A¤w¸g³Q¤@Ó¡§¦w¥þĵ§i¡¨°T®§¦Ó³s±µ¦Ü¥»¯¸¡A§A¤]³\«Ü·Qª¾¹D¨s³ºµo¥Í¤F¤°»ò¨Æ±¡¡C
²nªº¨Ó»¡¡Aµo°eĵ§i®ø®§µ¹§Aªº¯¸ÂI¶l¥óºÞ²zû¤w¸g´N¨º¨Ç¥L̼֩󱵦¬ªº¶l¥óªþ¥ó´£¥X¤@Ó©ú½Tªº¦w¥þ¤è°w¡A¨Ã¥B©Úµ´±µ¦¬¨º¨Ç¥LÌ»{¬°¦MÀIªº¶l¥óªþ¥ó¡C¦pªG§A¬Ý¤@¤U¡Aªá¦b²M°£Microsoft
Outlook¶l¥óįÂγo¥ó¨Æ±¡¤W©Ò¦ôpªº¶O¥Î¡A§A´N¯à©ú¥Õ¬°¤°»ò¥L̳o»ò°µ¡G¶È¶È¦b2001¦~¤W¥b¦~´N¹F80»õ¬üª÷¡]¨Ó¦Û2001¦~8¤ëªìCNNfn¯¸ÂIªº¤@½g¤å³¹¡^¡C
·í§A°Ý¨ì¡A¡§¥i¬O§Ú¨S¦³µo°e¥ô¦ó³o¼Ëªº®ø®§¡I¡¨§A¬O¨S¦³³o¼Ë°µ¡A¦Ó¥B§A¤]¨S¦³¦]¬°³o¥ó¨Æ³Q«ü±±¡Ð³oÓª`·N¥u¬Oĵ§i»¡§Aªº¹q¸£¥i¯à¦³°ÝÃD¡C³oùئs¦b¨âºØ¥i¯à©Ê¡G
²Ä¤@¡A§Aªº¹q¸£¥i¯à¤w¸g¬V¤W¤@ºØMicrosoft¶l¥óįÂίf¬r¡A¦Ó¥B¥¦¥¿¦b§A¤£ª¾¤£Ä±¤¤§ðÀ»§O¤H¡C³o¨ÇįÂε{¦¡¥¿¦b¼Ò¥éµÛ§A¥H´Á«Ý¨º¨Ç»{ÃѧAªº¤H±N·|«H¥ô±q§Aµo¨Óªº¶l¥ó¸ê°T¡A¦]¦¹¡A·í¥LÌ¥´¶}¨º¨Ç¡§§A¡¨µoµ¹¥L̪ºªþ¥ó®É´N·|·P¬V¦Û¤v¤F¡C
²Ä¤G¡A
¨º¥x»P§AÁpµ¸ªº¹q¸£¨Ã¥B¤w¸g·P¬V¤W¤@ºØMicrosoft¶l¥óįÂΪº¤w¸g±q¥»¦aªº¦ì§}ïÀH¾÷ªº¿ï¾Ü¤@Ó¶l¥ó¦ì§}§@¬°¡§¨Ó¦Û©ó¡¨¦ì§}¨Ó§ðÀ»§O¤H¡A¨Ó¸Õ¹ÏÁôÂóo¨Ç§ðÀ»ªº¯u¥¿¨Ó·½¡C³o±N¾ÉP¤@Ó©úÅ㪺¿ù»~³q§i¡A¤ñ¦p¤@ÓMac©ÎLinux¥Î¤á¦¬¨ìĵ§i»¡¥L̵¹¬Y¤Hµo°e¤@ÓMicrosoft
Outlook¶l¥óįÂίf¬r¡C
³q±`Microsot
Outlook¶l¥óįÂίf¬r¡A¦Ü2003¦~¤¤¸ªº¦³¡]¨ì¥Ø«e¬°¤î¡^¡GSoBig,BugBear,MiMail©MKlez¡A¤@¨Ç¦Ñªº¶l¥óįÂίf¬r¦³¡GSirCam,BadTrans,Goner,Aliz,Magistr,Apost©MNimda¤]¤´µM¦s¦b¨º¨à¡A¨Ã¥B§ðÀ»¤HÌ¡C³X°Ý³o¨Ç³s±µ¨Ã¤U¸ü³o¨Ç²¾°£¤u¨ã¡AµM«á¹B¦æ¥¦Ì¥H½T«O§A¨S¦³³Q¨º¨ÇįÂΩҷP¬V¡C
¬°¤F«OÅ@¦Û¤v¨¾¤î¥¼¨Óªº§ðÀ»¡A¦w¸Ë¨¾¬r³nÅé¡]Symantec¡¦s
Norton ¨¾¬r³nÅ鮼¦nªº¡^¨Ã¥B«O«ù¯f¬r®w¬O³Ì·sªº¡C¦P®É¡A½T«O§Aªº¨¾¬r³nÅé¦b¥¦±½´y®É¨S¦³±Æ°£¥ô¦óÀÉ¡C§A¤]¥i¥H«Øij§AªºÁpô¤H³o»ò¥h°µ¡A¥H«K¥L̪º¹q¸£¤£·|³Q·P¬V¡A±q¦Ó¤£·|¥H§Aªº¦W¸q¥h§ðÀ»§O¤H¡C
¦pªG§A´¿¸g¦¬¨ì¤@«Ê¶l¥ó¦b¥¦ªºªþ¥óÁn©úÄâ±a¤F¤@Ó§@·~¨t²Î©ÎªÌÀ³¥Îµ{¦¡ªº§ó·s¡A©ÎªÌ¬O¨¾¬r¤u¨ã¡A¤£n¬Û«H³o¨Çªþ¥ó¡CÁöµM³nÅé¨ÑÀ³°Ó±N³q¹L¶l¥ó¨ÓÁn©ú³o¨Ç¸É¤B©M§ó·s¡A¦ý¬O¥L̨M¤£·|³q¹L¶l¥ó¨Óµo§G¸É¤B©M§ó·sµ{¦¡¡C¦pªG§A´¿¸g¦¬¨ì¤@«Ê¶l¥ó³o¼Ë»¡¡A¡§§Ú¦³¤@Ó¯f¬r¡A³o¬O¤@Ó²M°£¯f¬r¤u¨ãªº«þ¨©¡¨¡A©ÎªÌ»¡¡§³oùئ³¤@ӨϧA¹q¸£Àò±o§K¬Ì¯f¬rªºµ{¦¡¡¨¡A¤£n¬Û«H³o¨Çªþ¥ó¡C³o¶È¶È¬O¤@ӦۧڶǼ½ªº¶l¥óįÂιï§A»¡ªº¤@ºØ¤è¦¡¡A¬°¤FÀò±o§A¨¬°÷ªº«H¥ô¥h¹B¦æ³oÓªþ¥ó±q¦Ó·P¬V§A¦Û¤v¡C
·í§A°Ý¨ì¡A¡§¬°¤°»ò§Ú¤£¯à¥´¶}§Úªºªþ¥ó¡¨¡C¶â¡A¦pªGªþ¥óªº¦W¦rùر¦³¡§DEFANGED
¡¨¦r¡A³o¬O§Aªº¶l¥óºÞ²zû¬°¤F«OÅ@§A§K¨ü§ðÀ»¦Ó°õ¦æªº¤@Ó¦w¥þ¤è°w¡Cªþ¥óªº¤º®e¨S¦³³Q¥ô¦ó§ïÅÜ¡C°ß¤@µo¥Íªº¨Æ±¡´N¬Oªþ¥óªº¦W¦r³Q¯}Ãa¤F¥H¨¾¤î§A¦ÛµM¦ÓµM¦aÂùÀ»¨Ã¥´¶}¥¦¡C
¨º´N¬O³o¨ÇįÂίf¬rªº¶Ç¼½¤è¦¡¡C¥¦Ì¨Ì¿à©ó¨ºÓ´£¨Ñµ¹§Aªº¹Ï§Î¤¶±¤¶±¤WªºÂùÀ»¤Ï®g¡C¡§¶Ù¡A¤@Óªþ¥ó¡yÂIÀ»¡AÂIÀ»¡z¡¨¡C°²¦p§A¥ý°±¤U¨Ó¥h«ä¦Ò¤@¤U¡A§A¥i¯à·|ª`·N¨ì³oÓ®ø®§¬O¨Ó¦Û©ó¤@Ó¨S¦³¦n²z¥Ñµ¹§Aµo°e¤@ÓÀɪº§¹¥þ¯¥Í¤H¡C³o´N¬O³oÓÀɮצW¦r³Q¯}Ãaªº¤@Óì¦]¡Ð¬°¤F±j¨î§A°±¤U¨Ó¨Ã«ä¦Ò¤@¤U³oÓÀɬO§_¸ÓÂùÀ»¡C
²Ä¤GÓì¦]¬O¡A¦pªG§A½T¹ê¦w¸Ë¤@Ó¨¾¬r³nÅé¡A«O¦sªþ¥óªº³oӰʧ@±N´£¨Ñ¤@Ó¾÷·|µ¹¨¾¬r³nÅé¥h±½´y¯f¬r¡C¦pªG§Aª½±µ¦b§Aªº¶l¥óµ{¦¡ùر¥´¶}ªº¸Ü¡A³oºØÀË´ú´N¤£·|µo¥Í¤F¡C
²Ä¤TÓì¦]¬O¡A¥Ñ©óMicrosoft¡A¥H¥L̵L½aªº´¼¼z¡A¨M©w§A¤£¥²¯u¥¿¬Ý¨ìªþ¥óªº§¹¾ã¦W¦r¡CWindows§@·~¨t²Î¦³¤@ӿﶵ¥s°µ¡§ÁôÂê¾¹DªºÀɮצWªº°ÆÀɦW¡¨¡C³oӿﶵÀq»{¬O¶}µÛªº¡C§ðÀ»§Aªº¤H§Q¥Î³oÓÀu¶Õ§âªþ¥ó©R¦W¬°Ãþ¦ü©ó¡§THISISAWORM.TXT.EXE¡¨,¦ÓWindowsÅã¥Ü¬°¡§THISISAWORM.TXT¡¨¡A³o¤@ÂIÅý³\¦h¤H»{¬°¥¦¬O¦w¥þªº¦]¬°ÀɮצW¬O¥H¡§.TXT¡¨µ²§Àªº¡Ð¥i¬O¯u¥¿ªºÀɮצW¡]WindowsÀ°§U§AÁôÂäF¡^¤£¬O¥H¡§.TXT¡¨µ²§Àªº¡A¦]¦¹·í§AÂùÀ»¥¦®É¡A§A¤£¬O¥´¶}¤F°O¨Æ¥»¡C¦Ó¬O¡A§A³Q·P¬V¤F¡AįÂίf¬r¥ß¨è¶}©l§ðÀ»§O¤H¡C
¤@Ó¥i¥H«OÅ@¦Û¤vªº«nªº¤è¦¡«K¬OÃö³¬ÁôÂÃÀɮצW¥þºÙªº¿ï¶µ¡C¥´¶}¡§§Úªº¹q¸£¡¨¡AÂIÀ»¡§¤u¨ã¡¨->¡§Àɧ¨¿ï¶µ¡¨¡A¿ï¾Ü¡§¬d¬Ý¡¨Áä¡AµM«á¤£¿ï¡§ÁôÂäwª¾¤å¥óÃþ«¬ªº°ÆÀɦW¡¨ÀËÅçÄæ¡C
¯}Ãa°ÆÀɦW±N¨ÏÀɮצW¥þºÙ¥X²{¡A±q¦Ó·í¦¬¨ì¤@Ó¦W¬°¡§THISISAWORM.TXT.12345DEFANGED-EXE
¡¨ªºªþ¥ó®É¡A±N¦b§Aªº¤j¸£ùغVÅT¤@ÓĵÄÁ¡C
¦³®ÉÔ¡A¦Xªkªºªþ¥óÀɮצW±N³Q¯}Ãa¡Ð¤ñ¦p¡A¡§THISISNOTAWORM.ETC.12345DEFANGED-DOC
¡¨¥i¯à¬O¤@Ó§¹¥þ¦w¥þªº¤åÀÉÀÉ¡C
¬°¤F¦b¦P¤@®É¶¡«O¦sÀÉ©M×¥¿ÀɮצW¡A«Ü²³æ¡A¥kÀ»ªþ¥ó¿ï¾Ü¡§«O¦s¬°..¡¨¡A¤@Ó¹ï¸Ü¤è¶ô±N·|§â·í«eªºÀɮצW¡]¤w³Q¯}Ãaªº¡^Åã¥Ü¥X¨Ó¡C¿ï¾Ü§An¦s©ñÀɪºÀɧ¨¡AµM«á¦b³oÓÅã¥ÜÀɮצWªº¦a¤è½s¿è¡§DEFANGED¡¨³¡¤À¡C¨Ò¦p¡A°²¦p³Q¯}Ãaªºªþ¥óÀɮצW¬°¡§THISISNOTAWORM.ETC.12345DEFANGED-DOC
¡¨¡A²³æ¦a§R°£¡§12345DEFANGED-
¡¨³¡¤À¥H«K¦^´_ì¨Ó¦aÀɮצW¡§THISISNOTAWORM.ETC.DOC
¡¨¡ÐµM«á¡A§A´N¥i¥H¶i¤J§Úªº¹q¸£¨Ã¥BÂùÀ»¨ºÓÀÉ¥¿±`¦a¥´¶}¥¦¤F¡C
ªì©lȤ§¤U¡A±þ¬rªÌ¨Ï¥Î¤F«D±`°ªªº¦w¥þ³]¸m¡A¨º¨Ç³]¸m¹ï©ó¤j²³ªºISP¡]internetªA°È¨ÑÀ³°Ó¡^¨Ï¥Î¦³ÂI¤Ó°ª¡C¦pªG§A¬O¤@Ó®a®x¥Î¤á¡A¹³¡§.EML(Âà±Hªº¶l¥ó)¡¨©M¡§.VCF(V-card)¡¨ªþ¥ó±N³Q§AªºISP¯}Ãa¡A¨º»ò½ÐÁpô§AªºISP¡¦sªA°È¥x¡AÅý¥LÌ´î¤Ö¤@ÂI¦w¥þ³]¸m¡C
§A°Ý¨ì¡A¡§¦ý¬O§Ú¶È¶È¥´ºâµo°e³oÓÀÉ¡A¦Ó¥B§Ú¤w¸g¹ï¥¦¶i¦æ¹L¯f¬r±½´yµo²{¥¦¨S¦³³Q·P¬V¡I
¬°¤°»ò¥¦ÁÙ·|³Q©Ú¦¬¡¨¡H¯f¬r±½´y¾¹¬O³Q°Êªº¡Ð¨¾¬r¨ÑÀ³°Ó¦b¬°¯f¬r±½´y¾¹³Ð³y¤@ºØ¤½»{ªº¯f¬r®w®É»Ýn¬Ý¨ì¨ºÓ¯f¬rªº¼Ë¥»¡C³oÓ¹Lµ{»Ýn´X¤Ñ¡AµM«á¦b§Aªº¯f¬r±½´y¾¹¥i¥H°»¹î¨ì³oÓ¯f¬r«e¡A¥²¶·±o¨ì³o¼Ëªº¯f¬r®w§ó·s¡C³o·N¨ýµÛ¹ï©ó·s¯f¬r¡A¹q¸£¬O®e©ö³Q¨ü§ðÀ»ªº¡Ð©ÎªÌ»¡¤@Ó¯f¬rªºÅÜÅé¡Ð´X¤Ñ§ïÅܤ@ÂI¡C°²©w¯f¬r¦b¨â¤Ñ¯à¶Ç¼½¶}ªº¸Ü,¨ºÁÙ¤£ºâ¤Ó§Ö¡C¥¦¤]·N¨ýµÛ¦pªG¯f¬r®w¦Cªí¨S¦³³Q¦³³W«hªº§ó·s¡A¨¾¬r³nÅé±N¤£¯à°÷°»¹î¨ì·s¯f¬r¥H¤Î¯f¬rªº·sªºÅÜÅé¡C³\¦h¤H¨S¦³«O«ù¥L̪º¯f¬r®w¬O³Ì·sªº¡A¦Ó¬Oµ¥ªì©l³]©wªº30©Î60¤Ñ§ó·s´Á¨Ó¤F¤~§ó·s¡C¤j¦h¼Æ¨ÑÀ³°Ó¤¹³\¤â°Ê¤U¸ü¯f¬rªº¯S¼x½XÀÉ¡AµM«á«·s¦w¸Ë¨¾¬r³nÅé·|±o¨ì§ó·sªº¯f¬r®w¨Ã±o¨ì¥t¥~¤@Ó30©Î60¤Ñªº§ó·s´Á¡C
¥t¤@¤è±¡A¯f¬r¨¾Å@ªÌ¡A¬O¤@Ó¹w¥ý«ü©wªº¦w¥þ¤è°w±j¨î¤u¨ã¡C¶l¥ó¨t²ÎºÞ²zû¥ý¬Ý¤@¤U·ÀI¡AµM«á¨M©w¬Y¨Ç¨Ó¦Û©ó¤½²³internertªºÀÉÃþ«¬¤Ó¦MÀI¦Ó¤£¯à¤¹³\¥¦Ì¶i¤J¶l¥ó¨t²Î¡C³o¼Ëªº¸Ü¡A©Ò¦³ªº¨Ì¿à©ó¥i°õ¦æªº¶l¥óªþ¥ó¨ÓÂX´²ªº¶l¥óįÂΩM¯f¬r¡AµL½×¥¦Ì¬O¤£¬O³Ì·sªº¯f¬rÅÜÅé¡A¦b¶l¥ó¦øªA¾¹²×¤î¤F¡C³oºØ©Úµ´¤£·N¨ýµÛ¥ô¦ó¨ãÅéÀɳQ·P¬V¡A¦Ó¬O·N¨ýµÛ¾ãÓ¤å¥óÃþ§O¨S¦³³Q±µ¦¬¡C
¦pªG§A§Æ±æµo°e¶l¥ó³q¹L¶l¥ó¦w¥þ¿zÀ˵{¦¡¡A§A»Ýn³q¹L¤@ºØ¤è¦¡§â¥¦¥´¥]¡A¨º¼Ë¨Ï¥¦¤£¯àª½±µ³Q°õ¦æ¡C¨Ï¥ÎWinZIP,Stuffit©ÎªÌ¨ä¥LÀ£ÁYÀɪºµ{¦¡¨Ó¥´¥]¡A¦Ó¤£¬Oµo°e¤@Ó¥ú¨r¨rªºÀÉ¡C¦pªG§Anµo°e¤@§å³oºØ®æ¦¡ªºÀÉ¡A¤£n§â¥¦À£¦¨¦Û´îÀ£ªº¡§.EXE¡¨¤å¥ó¡C°²¦p§A·Q¦@¥Î¤@¨Ç¤j²³³£¥i¥H¬Ý¨ì¬Ý¨ìªºÀÉ¡]¤ñ¦pElf Bowling XXXVII¡^¡Aµo°e¨º¨Ç¥LÌ¥i¥H±q¨ÑÀ³°Ó¤U¸ü³o¨ÇÀɪºURL¡A¦n©óª½±µµo°eÀɵ¹¥LÌ¡C¦pªG§Aµo°e¤@¨Ç¥i¯à«Ü¦h¤H³£·P¿³½ìªºÀÉ¡]¤ñ¦p§Aªº«×°²·Ó¬Ûï©ÎªÌ·s¥ÍÀ¦¨à·Ó¤ù¡^¡A¨º»ò§â³o¨ÇÀÉ©ñ¨ì§AªºÓ¤Hºô¯¸¤W¥h¡]¤j¦h¼ÆISP´£¨Ñ³o¤@°ò¥»ªºªA°È¡^µM«áµo°eURL¦Ó¤£¬OÀÉ¥»¨¡C
½Ðª`·N¡G
¶l¥óºÞ²zû¨M©w¥L̦ۤv¯¸ÂIªº¶l¥ó¦w¥þ¤è°w¡C§Ú¤£¥i¥H¡C¦pªG§A¦³°ÝÃDÃö©ó¯}Ãaªºªþ¥óÀɮצW¡A½Ð¸ò§Aªº¶l¥ó¨t²ÎºÞ²zû³B²z¦¹¨Æ¡C§Ú¯àÀ°§U¥L̽զn¥L̪º¦w¥þ³]¸m¡A¦ý¦pªG§A³Q¯}Ãaªºªþ¥óÀɮצW©Ò´o«ãªº¸Ü¡A§Ú¤£¯à¬°§AÁקK¦¹¨Æ¡C¦P®É¡A¯f¬r¨¾Å@ªÌ¤£¬O¤@Ó´Á¥Zq¾\ªA°È¡A©Ò¥H§Ú¤£¯à¬°§A¨ú®øq¾\ªA°È¡C
¥i¥H³q¹Ljhardin@impsec.orgÁpµ¸§Ú¡A§A¤]¥i¥H³X°Ý§ÚªºÓ¤H¥D¶¡C