黑客利用微软“黑屏”正版验证计划传病毒

    微点专家紧急提醒用户谨防黑客冒充破解“黑屏”程序，以免成为“肉鸡”。10月21日0时，微软为加强正版验证而策划的“黑屏行动”正式推出，该行动声称：如果用户的计算机使用的windows XP操作系统及office没有通过正版验证，用户的桌面背景将变成纯黑色。用户的机器将每1小时黑屏一次。随着微软这一举措的出现，许多用户担心自己的电脑沦为微软“黑屏”的牺牲品而纷纷四处寻找求解决办法。然而用户的这种心理已经开始被黑客所利用，他们抓住用户急于获取破解微软“黑屏”的愿望，利用病毒变种及捆绑的方式，冒充破解“黑屏”程序，使得用户误以为是破解程序而主动中毒。记者今天从微点公司了解到，微点主动防御软件昨日自动捕获了多种假冒微软“黑屏”破解程序和在微软“黑屏”破解程序上捆绑灰鸽子变种的病毒。

    网上流传的恶搞微软“正版增值计划(WGA)”壁纸

    据微点公司反病毒专家介绍，这些灰鸽子变种病毒经过了“免杀”处理，能够逃避传统杀毒软件的查杀。这些自身描述为Windows.Update.Microsoft的灰鸽子病毒与“正版微软黑屏补丁.exe”进行捆绑，伪装成解决微软黑屏的“破解补丁”，通过博客、网盘和论坛等方式，诱骗用户下载，一旦用户安装这些“破解补丁”后，即刻成为“肉鸡”，黑客便可远程控制用户的计算机，盗取用户的网游、银行、股票交易帐号等信息，甚至还可打开用户计算机上的摄像头，拍下用户的私密生活。在这里，反病毒专家提醒用户应谨慎使用此类破解程序。

    专家介绍，主动防御技术对未知病毒具有良好的防御效果，已经成为业界公认的下一代反病毒技术。如果用户已经安装了微点主动防御软件，不论其是否升级，微点主动防御软件都能很好防范这些病毒。

责编：刘立