邮件安全提示

 立里/100610版

1. 收到有附件的邮件，切勿贸然打开。可以下载后上传到 virustotal.com 检查是否有木马病毒，你的电脑安装的反病毒软件未必能识别所有的木马病毒。请参考： https://www.google.com/buzz/112146833182405219986/T9q4x9av9oK/
   http://lihlii.posterous.com/19499934

    

2. 邮 件中的链接，在未确认链接目标网址以前，也不要轻易打开，否则可能误中木马病毒。切记：点击 email 中任何连接，要仔细检查链接的地址是否正确。方法是，将鼠标悬停在链接上，看浏览器状态栏显示的链接地址。或者，按右键拷倍链接地址后，帖到文本编辑器中 查看，更清晰。

    

3. 如果你收到有附件，帐号过期，密码重置，看似 google 等公司发给你的警告邮件，你要特别谨慎，不要轻易相信点击其中的链接或者打开附件。

    

4. 即 便是熟知的朋友发来的邮件，也要谨慎对待其中附件和网页链接，防止网狗假冒朋友的信箱发信，或朋友也可能有疏忽。每到纪念日和发生大的公共 事件，网狗就会进行欺诈。网狗常用的欺诈手法是把他人发送的真实的 email 内容替换，添加有木马病毒的附件，欺诈网站链接，冒名发信，这样那些信任邮件表面上显示的发信人 email 地址的朋友就会非常容易上当。

    

5. 绝对不要在陌生人，不可信的计算机上登录 gmail 等网络账号，以防止密码被窃取。即便是朋友的机器，也不要做。因为朋友可以信任，但是他的计算机的安全程度未必可信。很可能他也是一个木马病毒的受害者而 不知道。

    

6. 有疑问的邮件，请保存源码为 eml 文件，压缩后作为附件发送给 [email protected] ，作分析研究的材料。

    

7. 分享 doc, ppt, xls 文档，最好使用谷歌的文档功能： https://docs.google.com/ 然后共享给邮件联系人（添加对方的邮件地址作为共享人。还可以用这种方式进行协作编辑）。

    

8. 不 但 exe, scr, pif, bat 等文件可以携带木马病毒， word doc, pdf 也可以携带木马病毒或恶意代码（javascript）。请注意将 Acrobat, Acrobat Reader, Foxit Reader, Office Word, Powerpoint, Excel 等软件中禁止 Javascript 和宏功能，防止不小心打开嵌有木马代码的文档而被窃取电脑的控制权。

    

9. rm, rmvb, wmv, asf 等媒体文件中也可以藏有木马病毒网站地址，打开播放时自动访问木马网站下载恶意代码。所以要特别谨慎对待。

    

10. 请采用 Firefox 浏览器并安装 NoScript 扩展(Addon)，默认禁止所有脚本运行，以提高网络安全。

     

11. 注 意：有些木马欺诈邮件伪装 gmail 附件界面诱惑收信人点击虚假的"以 HTML格式打开""以 Google 文档打开""查看"链接，而实际上打开一个欺诈网站窃取密码或者安装木马病毒。所以点击邮件中任何链接，必须仔细鉴别链接的地址。若在 gmail web 界面以 HTML格式打开后无法显示内容的，基本上是木马病毒。若在 gmail web 界面以 HTML格式打开后可以显示内容的，依 然有可能带有木马病毒。

     

12. 其他网络安全指南请参考：
    
    • Gmail 安全检查步骤090805版 https://docs.google.com/View?id=d9bwjsf_14fb6wj6hb
    • 网络安全指南 如何检查自己帐号的异常登录 防范网狗破解 gmail 帐号 https://groups.google.com/group/wlaq-gg/browse_frm/thread/de832630db4b870e/
    • 网络安全指南小册子 https://groups.google.com/group/lihlii/browse_frm/thread/d4b159ca3341d588/

       

13. 发信给 [email protected] 可订阅网络安全公告邮件组，得到及时的警告通知，技术咨询服务。