一个利用 Ebay 注册界面盗窃密码的电子邮件
April 27th, 2005
收到如下内容的一个邮件：
发件人： eBay易趣网，最大的网上交易商城！ <ebay@ebay.com.cn>
主题：您的邮箱已在易趣申请注册，请予以确认或否认！否则将影响您的邮箱正常使用！
请点击以下按钮完成易趣用户注册。
[完成易趣用户注册]
如果点击上面的按钮没有任何反应：
[]
1.写下该确认代码： 12668
2.请输入以下链接或复制后贴到浏览器中： http://pages.ebay.com.cn/register
请先确定您复制的链接正确无误。
3. 请输入您的确认代码。
[]
如果需进一步帮助，请联系易趣客户服务人员。
[]
[]
[]
(c) 1995-2004 年 eBay Inc. 版权所有， 本公司保留所有权利。
所有商标与品牌皆为各自所有者的财产。
易趣与易趣标志都是 eBay Inc. 的商标。
附件的 HTML 文件包含如下的样式表代码： <LINK href="http://www.tv868.cn/bbs003302.css" type=text/css rel=stylesheet>
这段代码包含 PWSteal.Lemir.Gen 病毒。
可以说 www.tv868.cn 是一个完全恶意的网站。点击其中的 系统安全 栏目，便出来可以导致浏览器死机的代码。