偽のWindowsパッチにご用心--トロイの木馬を添付した電子メール現る(CNet)

昔からある手法ですね。件名は「MS Windows/Critical Error」だそうです。

• http://www.microsoft.com/security/incident/authenticate_mail.mspx

には『We never attach software updates to our security e-mail notifications.(私達は電子メールにアップデートプログラムを添付することはありません)』な一文があるので、注意しましょう。