要点速览
- W32/MyDoom-O 蠕虫伪装成来自互联网服务提供商（ISP）或支持团队的合法消息。
- MyDoom-O 从受感染的计算机和搜索引擎中收集电子邮件地址。
- Sophos 建议不要打开未知的电子邮件附件，以避免感染。
防病毒专家 Sophos 警告称 MyDoom 蠕虫的新变种 W32/MyDoom-O 正以电子邮件附件的形式传播，并声称自己是来自个人互联网服务提供商或公司支持团队的消息。
在后续文本中，该蠕虫声称计算机被黑客利用来发送垃圾邮件。消息的具体措辞可能有所不同，但一个典型的例子是：“尊敬的用户，您的电子邮件账户在本周被用于发送大量垃圾邮件。显然，您的计算机已被绑架，现在正在运行特洛伊代理服务器。请注意相关规则以保护您的计算机。祝您愉快，您的支持团队”。然而，MyDoom-O 不仅从受感染的计算机上收集电子邮件地址，还利用 Google、Lycos 和 Yahoo 等知名搜索引擎扫描更多的电子邮件地址。
计算机用户越来越意识到，垃圾邮件发送者可能会滥用第三方用户的计算机来发送他们的营销信息，”Sophos技术总监Gernot Hacker解释说，“新蠕虫正是利用了这种日益增强的意识并错误地发出警报，”Hacker说。因此，这位防病毒专家建议保持冷静，绝对不要打开未知的、未经请求的电子邮件附件。(KC)