早報訊 WindowsXP系統停止服務已經十幾天了,假冒XP補丁的
木馬病毒開始在網上現形,市民小張就差點中招。"我剛剛下載了一個XP的補丁,但是還沒安裝
安全軟件就提示是木馬病毒,這是怎么回事?"昨天小張撥打早報熱線82888000求助說。
小張的筆記本電腦是2010年購買的,因為運行良好所以他一直沒有換新機,只是電腦自帶的XP操作系統的安全性讓他有些擔心,所以在4月初他就按照安全軟件的提醒打了各種補丁。可是前天晚上他與同學聊QQ時,突然跳出了一個名為"xp補丁-
雙擊即可.exe"的文件,緊跟這條補丁還有一個"不打補丁、系統會崩潰"的提示,他以為這是安全軟件運營商推出的一款最新系統補丁,隨后就雙擊下載,結果安全軟件這時發出報警,說這是一款木馬病毒。
對于小張的疑問,記者聯系了360安全專家
安揚,安揚表示這個所謂的補丁其實是一款用來遠程控制中招電腦的"XP獵手"木馬,經過網絡安全工程師的分析發現,這款經過免殺處理的遠程控制木馬病毒的變種能夠記錄受害
用戶的鍵盤操作、針對QQ及熱門游戲盜號,甚至發送指令啟動攝像頭進行偷拍,由于此木馬瞄準XP用戶誘騙點擊,因此命名為"XP獵手"。"XP停止服務后仍然可以正常使用,系統并不會崩潰。"安揚向記者介紹說。他認為,XP用戶更需要警惕的是,一些不法分子趁機制作木馬病毒,以XP維護工具、XP補丁等名義在網上傳播,對于來歷不明的文件應謹慎下載點擊,而是應該用正規軟件維護XP系統。(記者 王壽林)