來源：
趨勢科技
http://tw.trendmicro.com/tw/thre ... 20080821084559.html
圖片為自己的空間，非盜連
趨勢科技發現最新垃圾郵件利用女性名人為誘餌，引誘收件者按下郵件中所含的連結以下載所謂的媒體檔案，例如 MP3 或影像檔 (請見圖 1)。
圖 1：垃圾郵件樣本畫面擷取圖。
一旦垃圾郵件收件者按下 "Download now" (立即下載)，便會被轉向 hxxp://{省略}lic.fr/index.php 網站，然後再轉向網址為 hxxp://{省略}lic.fr/index8.html 的目標網頁。網頁中會顯示一個內含標準選項按鈕的小對話方塊 (請見圖 2)，使用者若按下其中任何一個按鈕 (或對話方塊中的任何位置)，便會被引導至 hxxp://{省略}lic.fr/video.exe 下載一個名稱為 VIDEO.EXE 的檔案。
垃圾郵件散播者使用這個檔名的用意顯然是為了進一步引誘使用者相信他們下載真的是媒體檔案。
圖 2:：目標網頁 index8.html 的畫面擷取圖，白色畫面的左上角有一個小方塊，正中央是一個對話方塊。
趨勢科技已將此檔案定義為 TROJ_ZLOB.FZI。
這個目標網頁內含 (1) 一個 META 標籤，用以引導使用者前往下載一個可執行檔，以及 (2) 一個指向 http://{省略}lic.fr/pindex.php 的 IFRAME 標籤，這個 PHP 網頁內含的 JavaScript (JS) 指令碼會引導使用者前往下載另一個可執行檔 — 下載網址是 http://{省略}lic.fr/load.php。不過，由於這個 PHP 網頁的程式碼含有錯誤，因此在下載時會發生錯誤。
以下這份清單中包含了這封垃圾郵件可能使用的其他內容：
Cameron Diaz Full dvd!!! (卡麥蓉迪亞茲完整 DVD！！！)
Demi Moore Gallery sexy songs!!! (黛咪摩兒性感歌曲！！！)
Jennifer Aniston Gallery photo!!!(珍妮佛安妮斯頓圖庫相片！！！)
Jennifer Lopez Interesting photo!!!(珍妮佛羅培茲趣味相片！！！)
Kate Moss Stunning photo!!!(凱特摩斯驚人相片！！！)
Meg Ryan Stunning porno dvd!!!(梅格萊恩色情 DVD！！！)
Monica Bellucci Interesting video with a naked celebrity!!!(裸露名人莫妮卡貝魯齊趣味影片！！)
Penelope Cruz Full video with a naked celebrity!!!(裸露名人潘妮洛普克魯茲完整影片！！！)
Rihanna Kick-up mp3!!!(蕾哈娜勁爆 mp3！！！)
Veronika Zemanova Shocking mpeg4!!! (Veronika Zemanova 超震撼 mpeg4 影片)
我們建議趨勢科技使用者應更新至最新的病毒碼檔案，並定期掃瞄他們的系統。避免按下來路不明的電子郵件中所含的連結，即使是可信來源寄來的，也必須獲得寄件者本身的確認。持續修補應用程式，避免系統含有可能遭受攻擊的漏洞也不失為一個好建議。
◎ 若您尚未購買或安裝適合的
防毒解決方案，建議可先下載安裝免費的Web Threat Protection (WTP) 防禦工具，能有效在 您連線上網時抵擋惡意連結及背景下載，避開與病毒接觸的機會。
http://www.trendmicro.com.tw/wtp/help.htm
◎ 若您懷疑電腦已經中毒，請儘快下載免費的iClean解毒快手清毒工具，輕鬆為您的電腦作急救！
http://www.trendmicro.com.tw/iclean.htm
廢話：各位，別手癢
