视觉战术识别超级垃圾邮件－攻防日志(8)

上期Tony通过一次生动的演练，让我们认识了垃圾邮件的“指纹”识别技术。这一次Tony又要给我们展示什么样的独门绝技呢？

Tony神秘地从电脑里调出一封被打了记号的垃圾邮件，对我说：“这是一封典型的‘超级垃圾邮件’，跟咱们玩的是‘视觉战术’呢！”

我的好奇心立刻被调动起来。

Tony接着说：“从地址、邮戳、文字等表象上能够很轻易被拦截的垃圾邮件，已经算是很拙劣的手段了。如今，由于内容过滤的技术已经日臻完善，那些垃圾邮件的发送者就跟着想出了更‘高明’的伪装办法。尤其是那些意图颠覆政权的反动政治组织，为了发送这一类的垃圾邮件，就跟我们玩起了‘视觉战术’。”

Tony展开那封邮件，我的眼前立刻浮现出一片密密麻麻的白字形成的衬底。其间有数个黑字组成的大字“XXX”，就像我们看过的“立体画”一样。

Tony解释说：“这封垃圾邮件发送者采用的就是视觉战术。为了干扰反垃圾邮件系统内容过滤的判断，它是HTML格式的，故意把背景色设置为黑色，把自己真正要传递的邮件内容，字体颜色设置为白色，然后在发送的邮件内容之间，插入若干颜色为黑色的字，这样，系统处理HTML邮件的时候，会把相关的标识符去掉，这样，会导致无法准确判断垃圾邮件的内容，而垃圾邮件的接收者还是可以准确的看到垃圾邮件的内容。”

“是啊，要传递的信息很清楚呢，比普通的垃圾邮件更有视觉冲击力呀！”我问道，“这样的邮件要如何来拦截呢？”

“上期不是讲过验证邮件指纹的方法吗？”Tony“通过重复邮件的检查，发现它的踪迹。此外，我们还在研究更智能化的方法，通过字体的颜色、大面积的背景、正文内容等多种因素的综合考虑来进行判断。”

垃圾邮件的例子真是不胜枚举，而且新的诡计还在不断变异。如何有效地拒绝来自恶意的垃圾邮件来源站点所发来的垃圾邮件呢？敬请关注下期内容：《RBL技术：实时黑名单》

“反垃圾”攻防实验室友情提示：垃圾邮件的伪装手段千变万化，层出不穷。但是，道高一尺，魔高一丈。对那些耍视觉伎俩的垃圾邮件来说，263攻防实验室的“指纹”识别技术照样能够将它们一网打尽。