假无名小站横行，用户需慎防钓鱼网站。<       2006-10-17

主旨：假无名小站横行，用户需慎防钓鱼网站。
等级：第二级
通报类别：
木马警报
描述：
无名小站为台湾知名的内容供应商，提供免费的相簿空间、网志及BBS 服务。近日发现已有骇客设立网址类似的假网站，企图欺骗使用者浏览。
攻击手法：
无名小站为知名的图像网站，许多用户将图片置于无名小站供他人浏览，其正确网址为 wretch.cc...。骇客则申请了类似的域名www.wretcn.cc，企图欺骗一般使用者。
用户在恶意信件，或网站、BBS上看到诱人网址，文字说明为进入无名小站观看图片，但却导向恶意网址wretcn.cc...。恶意网址中的网页为钓鱼站台，内容复制自真正的无名小站，但使用者浏览时，会在背景多开启连结至两个木马网址。未更新IE最新修补程式的使用者，将自动下载并安装木马程式。
影响系统：
- Microsoft Internet Explorer
解决方案：
1. 安装防木马或防毒软体。
2. 更新 Microsoft IE 至最新版本。
3. 勿由不明来源直接点选网址，连结网址前需先行确认。