2007年7月垃圾郵件的整體活動基本保持穩(wěn)定，但是所采用的方法卻發(fā)生了明顯的改變。圖片垃圾郵件逐漸減少，而帶有PDF等文件附件的郵件數(shù)量不斷攀升。

主要發(fā)現(xiàn)：

Ÿ 圖片垃圾郵件持續(xù)減少，在7月中旬達到最低水平，占垃圾郵件總量的8%。圖片垃圾郵件的數(shù)量在去年1月份達到頂峰，賽門鐵克估計其數(shù)量將占垃圾郵件總數(shù)量的52%。

Ÿ7月份，SMTP層的整體垃圾郵件水平與平均水平基本保持一致，占郵件總量的66%。

Ÿ關(guān)于采用其他方法的發(fā)現(xiàn)包括：

-PDF垃圾郵件持續(xù)增長，在7月占垃圾郵件總量的2%~8%

-Excel和Zip文件越來越多成為垃圾郵件的載體

-問候賀卡垃圾郵件仍是發(fā)件人主要采用的方法

-包含中文頂級域名的垃圾郵件數(shù)量激增

Ÿ垃圾郵件焦點：各地區(qū)垃圾郵件涌向歐洲、中東和非洲地區(qū)

垃圾郵件所占比例

定義：

全球互聯(lián)網(wǎng)郵件網(wǎng)關(guān)垃圾郵件比例(Worldwide Internet Mail Gateway Spam Percentage)，是指在掃描電子郵件網(wǎng)關(guān)時，被分類操作列為垃圾郵件占信息總量的比例。。這一比例代表了SMTP層的過濾，并且不包括在網(wǎng)絡(luò)層級所檢測到的電子郵件數(shù)量。

添加的趨勢曲線表示一周內(nèi)的平均動向。

全球垃圾郵件分類

定義：Defined:

垃圾郵件分類數(shù)據(jù)收集來自于對通過賽門鐵克探測網(wǎng)絡(luò)(Symantec Probe Network)的信息所進行的分類。

全球垃圾郵件分類 (90 天)

Ÿ產(chǎn)品電子郵件攻擊提供或用廣告形式宣傳各種產(chǎn)品及服務(wù)。例如 ：設(shè)備、調(diào)查服務(wù)、服裝和化妝品。

Ÿ成人電子郵件攻擊包含或涉及專門為18歲以上成人所提同的產(chǎn)品或服務(wù)，通常包含引人厭惡的內(nèi)容或讓人感覺不適。例如：xxx內(nèi)容、 個人廣告以及感情建議。

Ÿ金融類電子郵件攻擊通常包含有關(guān)現(xiàn)金、股票市場以及其它金融投資機會的參考或幫助。例如：投資、信用報告、房地產(chǎn)和貸款。

Ÿ欺騙性電子郵件攻擊是指發(fā)件人進行的詐欺性、有意誤導(dǎo)性或?qū)е缕墼p的行為。例如：尼日利亞投資、金字塔方案和連鎖經(jīng)營信函。

Ÿ 醫(yī)療健康類電子郵件攻擊提供或用廣告形式宣傳健康類產(chǎn)品及服務(wù)。例如：藥品，治療和草藥類藥品。

Ÿ詐欺性電子郵件攻擊會貌似由一家知名公司發(fā)出，但實際情況并非如此。詐欺性電子郵件還常常被稱為“品牌欺騙攻擊”或“釣魚攻擊”，這些信息經(jīng)常用來欺騙用戶并獲取用戶的個人信息，包括電子郵件地址、金融信息以及密碼。例如：帳戶通知、 信用卡驗證和帳單更新。

Ÿ休閑類電子郵件攻擊提供或用廣告形式宣傳獎金、獎品或打折的休閑類活動。例如：度假計劃、在線賭場和游戲。

Ÿ互聯(lián)網(wǎng)電子郵件攻擊專門提供或用廣告形式宣傳與互聯(lián)網(wǎng)或電腦相關(guān)的產(chǎn)品及服務(wù)。例如：網(wǎng)頁寄存、網(wǎng)頁設(shè)計和Spamware。

Ÿ政治類信息通過廣告形式宣傳一位參政候選人的選舉活動，提供為某個政黨或政治事業(yè)捐贈的機會，提供與政治人物或選舉活動相關(guān)的產(chǎn)品等。例如：政黨、選舉和捐贈。

Ÿ宗教類電子郵件攻擊包括與宗教、傳教和（或）服務(wù)相關(guān)的信息。例如：心理學(xué)、占星術(shù)，有組織的宗教團體和向外擴張。

Ÿ其它電子郵件攻擊與任何其它的類別無關(guān)。

來源地區(qū)

定義：

來源地區(qū)代表郵件來自以下地區(qū)的比例，包括：北美、南美、歐洲、澳大利亞（大洋洲）、亞洲和非洲。

圖片垃圾郵件比例

定義：

所監(jiān)測到的圖片垃圾郵件數(shù)量占垃圾郵件總量的比例。

互聯(lián)網(wǎng)電子郵件??圖片垃圾郵件比例

添加的趨勢曲線表示一周內(nèi)的平均動向。

其他發(fā)現(xiàn)

PDF、Excel和Zip文件越來越多成為垃圾郵件的載體

根據(jù)賽門鐵克今年5月的報告，圖片電子郵件與幾周前預(yù)測減少的情況相符。圖片電子郵件在過去幾個月持續(xù)減少，占垃圾郵件總量的比例由年初的52%已銳減至15%。但是，圖片垃圾郵件發(fā)件人仍然存在。

今年5月和6月，賽門鐵克表明垃圾郵件發(fā)件人采用不同的技術(shù)來包含垃圾郵件圖片，例如引導(dǎo)收件人至寄存圖片解決方案等。今年6月，賽門鐵克檢測到PDF圖片垃圾郵件開始興起，并主動監(jiān)控這一新型趨勢的規(guī)模。今年7月，PDF垃圾郵件占垃圾郵件總量的2%~8%。

Excel和Zip文件垃圾郵件興起

垃圾郵件發(fā)件人熱衷于玩貓捉老鼠的游戲，因此今年7月，賽門鐵克檢測到垃圾郵件發(fā)件人采用其他附件來推廣股票和醫(yī)藥類垃圾郵件。股票和醫(yī)藥類垃圾郵件是圖片垃圾郵件發(fā)件人最常見的發(fā)送類型。隨著圖片垃圾郵件的減少，這些垃圾郵件發(fā)件人需要其他的渠道來進行傳播。包含Excel和Zip文件的垃圾郵件信息數(shù)量較低，但另一方面卻說明垃圾郵件發(fā)件人竭盡全力逃避翻垃圾郵件過濾檢測。

問候賀卡垃圾郵件仍是發(fā)件人主要采用的方法

包含病毒鏈接的問候賀卡垃圾郵件早已十分常見，但卻在今年7月尤為嚴重，針對樣本客戶群的目標信息數(shù)量超過2.5億。這些信息的內(nèi)容包括從日常問候到特殊假日賀卡，例如7月4日。每條信息都包含賀卡鏈接。該鏈接實際上會暴露IP地址，很明顯的并非來自于某個可靠的電子賀卡提供商。一旦點擊，該鏈接便會提供出現(xiàn)下載提示，將會通過互聯(lián)網(wǎng)下載木馬程序到你的電腦。

包含中文域名URL的垃圾郵件激增

今年7月，賽門鐵克檢測到垃圾郵件中包含采用中文頂級域名(cn)的URL的數(shù)量出現(xiàn)激增。

導(dǎo)致這一情況發(fā)生的可能原因包括：

1． 垃圾郵件發(fā)件人過去曾使用不同的頂級域名，用以注冊代表具體產(chǎn)品和服務(wù)的特定用戶名。隨著這些域名被列入黑名單，他們開始尋求新的頂級域名。

2． 試圖逃避垃圾郵件過濾檢測。

3． 如前所述，垃圾郵件本地化程度不斷加強，垃圾郵件發(fā)件人采用不同國家頂級域名來攻擊特定的市場和地區(qū)。

4． 今年7月，使用香港地區(qū)頂級域名(hk)URL的數(shù)量減少。這有可能是由于2007年6月1日在香港頒布的垃圾郵件發(fā)第一階段相關(guān)規(guī)定。

頂級域名在垃圾郵件域名所占比例