首页 > 技术参考 > 计算机技术

近期海外电子邮件受病毒攻击的一些情况

【明慧网2004年6月25日】海外学员的电子邮件信箱一直在受到国内邪恶的攻击，近期又出现一些新的情况，这里总结一下，供学员们参考：

1）国内邪恶掌握了学员更多的邮件地址，其中部分是一些项目组内部交流用的。

以往在网站上公布的信箱不断受到邪恶攻击，现在一些不太公开的邮件地址也陆续收到假邮件的攻击，甚至包括一些学员们普遍认为“安全”的邮件地址。

2） 发件人被伪装成彼此熟悉的学员。

有学员收到伪装成自己项目组负责人的邮件，有学员收到来自其他地区负责人或者其他项目组协调人的邮件。从邮件表面看是没有问题，但是分析邮件头，发现实际邮件来自国内天津某信息中心、山东省某信息中心等（这类信息中心往往就是所谓中国网络监控部门所在地）。

3） 邮件内容被伪装成项目交流，学法交流，地区协调等内容。

例如一封邮件假冒一位项目协调人发出，内容是英文的，大意是“师父的新经文出来了，我们要一起学习，为了方便，我做了一个更容易使用的版本，你可以把它放在桌面，让我们多学法，共同精進”。附件是一个chm文件。另一个邮件是假冒一位全球营救项目组协调人发出的，大意是“为了更好推進全球营救活动，请阅读这个通知。”附件是一个word文件。

4） 部分没有附件的假邮件都会给出一个虚假的链接：

例如：
推荐一篇明慧交流文章 http://minghui.cc/2004-01-01/123456.html
但是如果你直接点击这个链接，会被链接到另一个地方去，不是因为明慧网的问题，而是它背后的链接地址并非看上去的那个。懂HTML的学员可以参考这个例子：
推荐一篇明慧交流文章 http://minghui.cc/2004-01-01/1234.html
由于微软的安全漏洞，如果使用Outlook Express读邮件，将鼠标移到连接上时也可以在窗口下显示虚假的链接，甚至在点击该链接后打开的Internet Explorer的地址栏还可以显示虚假的网页url地址。这个时候如果分辨不清楚，可以直接在明慧网上输入给出的网址，而不要图方便直接点击邮件里面的连接。

造成以上的情况，推测技术上的原因，可能有个别学员的电脑被攻击，网特進入学员电脑后拿到大量相关信息。

我们建议：

1）有附件的邮件需要特别小心，如果确实需要发送，最好发送前电话通知一下。如果收到含有附件的邮件，最好也能电话确认一下。包含有可执行文件exe，bat，pif必然是病毒。需要在本地执行的文件例如chm，mht等则可能含有病毒。

2）电脑上一定要安装合适的防病毒软件和防火墙，同时注意，防病毒软件和防火墙需要经常更新，一般至少每周要更新一次。没有安装防病毒软件和防火墙的电脑如果上网，至少有50种方法可以被对方拿到最高的控制权利。同时防火墙和防病毒软件也不能完全确保安全，如果不注意，一样会被攻击。

3）可以定期请周围懂技术、可以信赖的学员检查一遍自己的计算机，最好3-6个月作一次。

4）非常重要的资料，可以考虑不放在电脑上，或者放在不上网的电脑上。

5）如果你收到确认是病毒的邮件，可以联系当地技术好的学员保存证据，美国、加拿大政府相关调查部门正在系统收集这类信息，少量源于美国的病毒发送者已经在调查名单上，源自中国的病毒邮件也触犯了相关法律，目前正在取证。

师父在2003年亚特兰大法会上说：“这一点，我想大家是应该重视，我们虽然没有什么见不得人的，但是也不能叫特务干扰。”（《在2003年亚特兰大法会上的讲法》）

“这个邪恶它看到了自己要被清除的时候也是极其嚣张的。它就是坏，它就是毒，它就是邪，就象那个毒药一样，你叫它不毒人，它做不到，它就是这样的东西，……”（《在2001年加拿大法会上讲法》）

(English Translation: http://www.clearwisdom.net/emh/articles/2004/7/19/50384p.html)