嗨! 各位網友,

最近假如您在 skype 的訊息交談上收到一份由 "System Alarm" 這個 id 傳來的訊息, 千萬不要點選它所提供的網址, 它會引導你下載一個蠕蟲軟體(malware).

山賊今天下午收到它所傳送過來的訊息如下:


[下午 03:18:17] System Alarm ® 說 :

WINDOWS REQUIRES IMMEDIATE ATTENTION
=============================

ATTENTION ! Security Center has detected
malware on your computer !

Affected Software:

Microsoft Windows NT Workstation
Microsoft Windows NT Server 4.0
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Win98
Microsoft Windows Server 2003

Impact of Vulnerability: Remote Code Execution / Virus Infection /
Unexpected shutdowns

Recommendation: Users running vulnerable version should install a repair
utility immediately

Your system IS affected, download the patch from the address below !
Failure to do so may result in severe computer malfunction.

ｈｔｔｐ：／／ｗｗｗ.ｏｎｌｉｎｅｍｏｎ．ｉｎｆｏ／？ｑ＝ｓｃａｎ


**** 記住! 千萬不要去點選它所提供的連結 ****


目前這個蠕蟲可以被以下的防毒軟體所檢測: AntiVir, ArcaVir, AVG Antivirus, BitDefender, F-Secure, Kaspersky, McAfee, Microsoft, Norman Virus Control, Panda Antivirus, Sophos Antivirus, TrendMicro, VBA32.

贊助商連結

Skype被迫關閉視訊分享功能 | 資安之眼 (http://www.itis.tw/node/1471)

安全研究人員表示，問題主要出在Skype使用者使用的IE元件的設定問題。預設瀏覽網頁的「區域」是較為安全的"網際網路"，但Skype卻使用了IE的"近端內部網路"設定，該設定通常用於執行可信度較高的內容。
研究人員指出Skype存在嚴重安全漏洞 | 資安之眼 (http://www.itis.tw/node/1575)

安全研究員Petko Petkov在週四發表的一篇部落格文章中寫道，主要問題在於Skype是在IE Local Zone安全模型下執行瀏覽器元件。正因為如此，攻擊者可以做“各式各樣的事情……比如，從本機磁碟中讀取/寫入和執行檔案。
通訊程式的危險性往往是用戶所無法事先預料的, 尤其是P2P 程式, 既愛之又怕之, 如果您不嫌麻煩的話, 建議參考 "【教學】Mark's Blog : Running as Limited User - the Easy Way (http://www.pczone.com.tw/thread/28/130957/)", 以 "SAFER" 把Skype, Messenger, BT, eMule, uTorrent, Foxy 關起來, 一勞永逸, 只有一點麻煩事必須注意, Skype 版本升級或者安裝移除前, 請記得先解除 "SAFER", 以免產生副作用, 例如音效或麥克風失常

受不了了
趕快下載跟kavo放一起