11月21日国际报道除了足够的火鸡外，今年圣诞节期间的垃圾邮件也将创下新的记录。
    在每年即将结束之际，垃圾电子邮件发送者通常会更加活跃。但是，据反垃圾邮件工具厂商称，今年的垃圾邮件数量将是空前的。垃圾邮件发送者已经在庆祝圣诞的来临了。
    安全厂商BarracudaNetworks负责产品管理的副总裁斯蒂芬表示，就象合法厂商在万圣节前开始囤积装饰品和礼品一样，垃圾邮件发送者在今年早些时候就开始发送与圣诞礼物相关的垃圾邮件了。
    IronPortSystems的数据显示，10月份，平均每天发送的垃圾邮件数量由上年同期的310亿封增长到了630亿封。据反垃圾邮件专业厂商MessageLabs表示，10月份发送的88.7%的电子邮件属于垃圾邮件。它还预计，到11、12月份时这一比例将提高到近90%。这会导致大量的垃圾邮件。
    IronPort预测，12月份平均每天的垃圾邮件数量将由上年同期的380 亿封增长到780 亿封。
    ISP和反垃圾邮件公司正在联合打击这股垃圾邮件潮。专家表示，但这是一场猫捉老鼠的游戏，目前，垃圾邮件发送者“溜走了”。Forrester Research的分析师兰伯特说，反垃圾邮件厂商正在努力，最好的产品能够拦截98% 的垃圾邮件，会有2%的垃圾邮件成为漏网之鱼。但由于垃圾邮件总数很大，这仍然意味着很多的垃圾邮件。
    专家表示，每年的圣诞节期间都会出现垃圾邮件高峰，因为在这期间人们更容易打开邮件。消费者会在网上购买更多的物品，希望获得有关送什么礼物的主意，期待朋友的电子贺卡。
    垃圾邮件发送者会充分利用这一点，发送虚假的订单确认电子邮件、电子贺卡，推荐购买它们的产品作为送给亲朋好友的礼物。斯蒂芬说，从感恩节到新年的这一段时间中，垃圾邮件的数量会增长50%。专家指出，垃圾邮件的增长有许多原因。
    雅虎的一名产品经理迈尔斯说，其一，垃圾邮件发送者在不断地寻找并发现新的方法将自己的信息传达给用户。我们也在不断地提高垃圾邮件拦截能力。他表示，雅虎通过部署新技术和与其它厂商合作有效地拦截了大量的垃圾邮件。
    技术进步是另一个推动力。垃圾邮件发送者在使用新工具通过botnet发送垃圾邮件，这意味着许多垃圾邮件是由许多不知情的用户的PC发送的。另外，垃圾邮件发送者已经发现了绕开拦截技术的新途径。专家表示，这是垃圾邮件发送者的“完美风暴”。
    MessageLabs的技术总监马克表示，10月份，我们发现垃圾邮件的水平是空前的━━比往年要高出许多，这似乎与特洛伊木马病毒有关。他说，许多垃圾邮件都是通过名为SpamThru的特洛伊木马病毒发送的。特洛伊木马病毒通常是通过恶意网站或电子邮件附件感染Windows PC的，它也可能在用户不知不觉的情况下通过安全漏洞感染PC。
    马克说，这一技术被称作“垃圾邮件加农炮”。在传统的botnet中，bot 的控制者连接到网络上，然后一封一封地发送垃圾邮件，与“小豆枪”(指打一发子弹扣一下扳机)相似。相比之下，SpamThru更象是一个邮件群发软件。
    安全厂商SecureWorks 的一名研究人员说，SpamThru的独特之处就在于它利用P2P 技术与其它被感染的PC共享信息，其中包括控制服务器的详细资料、垃圾邮件模板、所有被感染的PC.SpamThru 似乎是俄罗斯黑客的杰作。研究人员发现，SpamThru已经建立了分布在166 个国家中，由73000 台计算机组成的botnet，成了一门威力极大的“垃圾邮件加农炮”。
    专家表示，另外，垃圾邮件发送者在欺骗反垃圾邮件技术方面也越来越老练了。他们最新的技术是只包含有文本或一幅图片的电子邮件。
    在纯文本的垃圾邮件中，关键字通常会使用错误的拼写，以躲避反垃圾邮件技术的检查;只包含图片的垃圾邮件很难被过滤，因为反垃圾邮件技术无法搞清楚图片的内容。斯蒂芬说，狡猾的垃圾邮件发送者通常会对他们的垃圾邮件绕开反垃圾邮件技术的能力进行测试。
    所有的垃圾邮件都会吞噬大量的带宽，堵塞邮件服务器的运行，更不要说收件箱了。IronPort的数据显示，上个月，平均每天发送的垃圾邮件的数据量为819TB ，一年前的这一数据只有275TB。
    IronPort负责营销的高级副总裁汤姆说，问题在于，即使是很好的垃圾邮件过滤技术也只能拦截一定比例的垃圾邮件，即使只有1%的垃圾邮件成为漏网之鱼，那也将是个很大的数字。
     相关资料显示，2004年，由在删除垃圾邮件上所耗费时间造成的经济影响估计为216 亿美元。兰伯特表示，电子邮件用户非常苦恼，ISP 和企业则为垃圾邮件所占用的带宽买了单。
    垃圾邮件的不断增长和打击垃圾邮件的困难表明，盖茨两年前的预言落空了。盖茨在两年前曾预测，二年后垃圾邮件问题将得到彻底解决。兰伯特说，垃圾邮件问题还在困扰着我们。
    但是，反垃圾邮件斗士们并没有认输。Barracuda Networks、IronPort、MessageLabs 等厂商正在努力提高它们的反垃圾邮件技术，雅虎等电子邮件服务商和ISP 也在部署相关技术，在垃圾邮件进入用户电子邮箱前对它们进行拦截。但是，在今年的圣诞节期间，人们还是会受到垃圾邮件的骚扰。

病毒警报

    近期，计算机病毒疫情较为平稳，传播范围广、危害性强的病毒疫情没有出现过。一些企业和计算机个人用户受到病毒危害比较集中在蠕虫和木马程序上，这些蠕虫和木马程序大多出现的变种很多，有的会在短时间内就出现很多新变种，让计算机用户防范起来十分困难，措手不及
    另外，微软公司会在下周二发布六个操作系统的漏洞补丁程序，这些补丁程序多数是修复Windows操作系统中存在的漏洞隐患，还有会修复微软公司的XML（一种标识语言）语法分析器中存在的漏洞。值得注意的是在互联网络上有些恶意攻击者已经公布了XML的代码，一旦被攻击者利用，将会利用XML语法分析器中的这个漏洞在计算机用户的操作系统上运行非法的恶意程序，破坏系统的正常使用。
    因此，国家计算机病毒应急处理中心提醒广大计算机用户下周留心微软公司发布的这几个操作系统漏洞补丁程序，特别是针对微软公司XML语法分析器漏洞的补丁程序。一旦漏洞补丁程序发布出来，立即下载安装。
专家提醒：
    针对上述蠕虫和木马程序出现新变种的情况，我们建议计算机用户采用如下防范措施：
    1、请不要轻易点击运行从互联网上下载后未经防病毒软件处理过的程序文件，最好建议计算机用户先用升级过的防病毒软件对下载地程序文件进行扫描，然后再点击运行它。
    2、计算机用户在浏览网页的时候，将操作系统浏览器的安全级别设置为高，同时打开防病毒软件的实时监控功能。