發布編號

ICST-ANA-2006-0003

發布日期

2006/1/26

通告名稱

惡意附檔郵件警訊通告

內容說明

國家資通安全會報技術服務中心於近日發現有惡意攻擊者利用技術服務中心名義，寄送信件附檔含有後門程式的惡意信件給特定使用者，藉此欺騙使用者開啟附檔以植入後門程式。

技術服務中心呼籲各使用者，本中心不會以「技術服務中心」名義寄送含有附檔的信件至各政府機關，亦從未使用 icst.service@gmail.com 之免費信箱。若使用者接獲類似信件，請勿隨意開啟。

目前發現的信件特徵如下，若有收到類似不明信件，請勿開啟：

寄件者：ICST
收件者：icst.service@gmail.com
主旨：重要公告
附檔名稱：重要安全公告.doc (72.3 KB)
信件內容：

重要公告

敬告各位微軟操作系統用戶

近期微軟公司發布系列安全公告，請及時更新升級系統，以確保資訊安全。

95.1.17
====================
行政院國家資通安全會報
技術服務中心
icst.service@gmail.com

影響平台

無

影響等級

高

建議措施

技服中心建議所有相關單位：

1.不要開啟不明來源信件的附檔，以防被植入後門程式。

2.使用者應定期利用Windows Update 及設定「自動更新」功能進行Windows 作業系統與 Windows Office 文書軟體漏洞修補程式下載及安裝，並且開啟 Windows 防火牆設定。

參考資料

無

此類通告發送對象為通報應變網站登記之資安聯絡人。若貴  單位之資安聯絡人有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw/）進行修改。若您仍為貴 單位之資安聯絡人但非本事件之處理人員，請協助將此通告告知相關處理人員。

如果您對此通告的內容有疑問或關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。

國家資通安全會報 技術服務中心 (http://www.icst.org.tw/)

地    址： 台北市富陽街116號

聯絡電話： 02-27339922
傳真電話： 02-27331655

電子郵件信箱： service@icst.org.tw