要点速览
- Sophos 警告称，存在伪装成针对 MyDoom 防护措施的伪造 Microsoft 补丁。
- 为避免安全风险，Microsoft 不会通过电子邮件发送软件更新。
- 伪造文件可能导致恶意下载或通过篡改网站传播病毒。
Sophos 的病毒研究人员警告称，存在一种声称源自 Microsoft 的双语安全补丁，其伪装成针对 MyDoom 蠕虫的防护措施。W32/Roca-A 蠕虫（也称为 W32/Sober-D）已在多次出现。
Microsoft 发言人 Thomas Lutz 在一封邮件中指出：“Microsoft 绝不会通过电子邮件发送更新或软件。如果您收到以 Microsoft 名义要求安装附件的电子邮件，请切勿执行此操作，因为该电子邮件并非来自 Microsoft 本身，因此附件可能不安全。”
Microsoft 会定期向 Security 和 TechNet 新闻通讯的订阅者发送电子邮件——且始终不附带附件。最近，越来越多的病毒编写者发送了看似源自 Microsoft 的伪造安全公告。这种技术被称为“欺骗”（Spoofing）。其中一些通知会将收件人引导至篡改过的网站以下载恶意代码，另一些则可能将病毒作为附件包含在内。(KC)