Lastupdate: 2008-08-22 

1. 最近常收到这样的MSN 消息

  {你MSN好友的MSN名}.说:
  http://{你MSN好友的MSN名}.pics.frieendz.com
咋一看很像是朋友的相册Blog,查看时,好友已经脱机(估计是病毒或第三者套用好友的密码上的)

2.分析了网页发现无毒后,打开一看,如图,要求输入MSN帐号密码,才能继续查看.

   显然是社会工程学攻击,利用人的好奇心理. 

3.输入帐号密码时,乱输入会一只显示这个界面.
    输入正确的估计就跟我朋友一样了,该网站会窃取你的密码,然后盗用你的MSN身份做些非法勾当.

   当然最直接的方法是祸害你的MSN中所有朋友.

4.这个网站的版权信息: Copyright 2008 TST Management, Inc
   调查发现是一个职业的钓鱼组织.   历史信息显示:

  Registrant Name:Jeff Fisher(我是钓客)
 Registrant City:Panama City (巴拿马,好地方)

建议:

1)马上去修改自己的MSN密码

2)告诉自己的MSN朋友这篇Blog写的东西.

3)以后,对于朋友脱机状态下发送的链接,直接忽略

4)在MSN软件的登录界面以外,拒绝输入任何帐号密码信息.

5)没银子的朋友,可以装趋势免费的WTP来防御web威胁.

上网无忧电子眼(WTP) 防御工具，该工具内嵌Web信誉服务 (WRS)，安装之后即可拦截恶意链接，有效且完整抵御零时差的Web攻击，同时该工具还提供及僵尸程序监测功能：http://www.trendmicro.com.cn/sp/smb/wpao/download

[新MSN钓鱼攻击-续] 追踪巴拿马MSN钓鱼集团TST

Author: Nick Lee, Anti-Virus Analyst, CRTL 
Contact: nickstarvip@hotmail.com