金笛邮件论坛 - 黑客借微软名义向用户发送意程序链接电子邮件

　　很多时候木马都是通过邮件的方式进行传播，用户在不知情的情况下浏览打开了带有恶意程序的邮件，随后恶意程序自动执行相关的命令然后再次感染你的联系人，最终演变成一场网络灾难，就比如去年在南卡罗来纳州发生的大面积网络攻击事件。今天Naked安全博客上称再次发现了一个携带恶意程序的邮件，该邮件乍一看好像是微软官方正式发出的，让用户“验证[原文]电子邮件帐户信息”随后点击连接之后其实是下载一个 Troj/Agent-AANA 木马程序。

http://www.chinaemail.com.cn/photo/c...4487/original/

　　消费者在不仔细观察的情况下都会误认为是微软发送过来的邮件验证邮件，从而降低对邮件真实性的警惕程度。同时消费者仔细阅读这封邮件尽管具备了相关的Logo但是文章中依然有一些拼写错误，在此提醒用户在打开邮件的时候要怀着怀疑的态度来审视发送过来的邮件，说不定来自xx官网的信息就是骗你点击下载恶意程序的。