小紅傘觸發 Win 7 神秘漏洞、黑客以甲流疫苗釣魚、avast 大規模誤報

四則安全快訊彙整

1. Avira (小紅傘) 觸發 Win 7 chkdsk 記憶體洩漏漏洞

• InfoWorld 測試發現：執行 chkdsk /r 掃描副硬碟觸發記憶體洩漏，導致系統停擺，影響管理員較大。
• 唯一暫時對策：關閉開機掃描功能。
• Avira 承認旗下及其他防毒軟體可能觸發同樣問題，將釋出熱修復；微軟尚未回應。

2. 黑客以「甲流疫苗接種」為餌釣魚

• 垃圾郵件偽裝 CDC 官網，誘導填寫接種表單，實為植入惡意軟體控制電腦、竊取身分、發送垃圾郵件。
• Symantec、AppRiver 偵測到數百萬封此類郵件。
• 黑客慣用熱門話題（老虎伍茲車禍、購物季）製造騙局。

3. avast! 病毒庫更新 (2009-12-03-0) 出現大規模誤報

• 常用程式被誤判為木馬，4.8 正式版與 5.0 測試版均受影響。
• 暫時對策：關閉 avast → 開啟程式繼續使用，或等待官方更新。
• 官方中午釋出 091203-1 版本修正誤報。

4. 駭客釣魚目標擴大至 Gmail/Yahoo 用戶

• 繼 Hotmail 帳號被盜發布後，Gmail、Yahoo 亦有用戶中招。
• Google、Yahoo 確認部分帳號外洩，建議受影響用戶重設密碼並啟用額外驗證。
• 網路釣魚為持續性產業問題，需長期警惕。