注意来自"webmaster@doyouhike.net"电邮的病毒

偶最近收到一电邮来自：webmaster@doyouhike.net

标题是： Protected Mail System

是含有："W32.Netsky.P@mm"病毒的

病毒掃描結果

檔案名稱： details.zip
檔案大小： 29kb
檔案類別： application/octet-stream
掃描結果：找到病毒 "W32.Netsky.P@mm"
我們不能清除附件中的病毒，你不可以下載這個附件。

注意︰並非所有病毒都能夠被清除，請聯絡寄件人並要求他們先用清除病毒的軟件去清理附件，然後才再向你寄出郵件。

收到这样信件的人会很多。典型的解释是：
某甲，曾经浏览过磨房网站，其电脑中毒，病毒在他的浏览器缓存中找到一些页面，从里面提取到了我的地址和您的地址，然后用我的名义向您发送含有病毒的邮件。

1. 垃圾邮件和病毒邮件都会在邮件头中伪造“来自某邮箱”的信息；大部分邮件型病毒都会在电脑的通讯簿/浏览器缓冲区中搜索邮件地址并冒用这些地址向这些地址发信以达到加速传播的目的；
2. 要在打开邮件携带之附件前判断邮件的具体来历，可查看邮件源文件中的RELAY记录，如果一封自称来自“webmaster@doyouhike.net”的邮件根本没有经过doyouhike.net的邮件服务器202.105.114.239，那么这封邮件就是伪造的；
3. 如果发现这封邮件确实是通过202.105.114.239寄出，那么可能是本人的电脑中毒了，尽快提醒我——将感激不尽；
4. 磨房管理人员从未使用任何群发手段向用户发件，webmaster@doyouhike.net只用于事务联络和技术支持。基本上来说，如果你没有给我发过邮件，我是不会给你发邮件的 :})

最后，提醒这位热心的朋友，您多处发布此消息的动机值得肯定，但是不符合本论坛“不得一贴多发”的规定。