早報訊 WindowsXP系統(tǒng)停止服務(wù)已經(jīng)十幾天了,假冒XP補丁的
木馬病毒開始在網(wǎng)上現(xiàn)形,市民小張就差點中招。"我剛剛下載了一個XP的補丁,但是還沒安裝
安全軟件就提示是木馬病毒,這是怎么回事?"昨天小張撥打早報熱線82888000求助說。
小張的筆記本電腦是2010年購買的,因為運行良好所以他一直沒有換新機,只是電腦自帶的XP操作系統(tǒng)的安全性讓他有些擔心,所以在4月初他就按照安全軟件的提醒打了各種補丁。可是前天晚上他與同學(xué)聊QQ時,突然跳出了一個名為"xp補丁-
雙擊即可.exe"的文件,緊跟這條補丁還有一個"不打補丁、系統(tǒng)會崩潰"的提示,他以為這是安全軟件運營商推出的一款最新系統(tǒng)補丁,隨后就雙擊下載,結(jié)果安全軟件這時發(fā)出報警,說這是一款木馬病毒。
對于小張的疑問,記者聯(lián)系了360安全專家
安揚,安揚表示這個所謂的補丁其實是一款用來遠程控制中招電腦的"XP獵手"木馬,經(jīng)過網(wǎng)絡(luò)安全工程師的分析發(fā)現(xiàn),這款經(jīng)過免殺處理的遠程控制木馬病毒的變種能夠記錄受害
用戶的鍵盤操作、針對QQ及熱門游戲盜號,甚至發(fā)送指令啟動攝像頭進行偷拍,由于此木馬瞄準XP用戶誘騙點擊,因此命名為"XP獵手"。"XP停止服務(wù)后仍然可以正常使用,系統(tǒng)并不會崩潰。"安揚向記者介紹說。他認為,XP用戶更需要警惕的是,一些不法分子趁機制作木馬病毒,以XP維護工具、XP補丁等名義在網(wǎng)上傳播,對于來歷不明的文件應(yīng)謹慎下載點擊,而是應(yīng)該用正規(guī)軟件維護XP系統(tǒng)。(記者 王壽林)