[分享] 病毒借"防黑屏补丁"疯狂散播

霜飞惊鸿

10月21日，微软正式启动“黑屏计划”，记者连日来跟踪发现，福州尚未发现经过证实的“黑屏”电脑，却出现了一些打着“防黑屏补丁”旗号的病毒，给电脑用户信息安全带来极大隐患。反病毒专家提醒，切勿盲目下载防黑屏补丁，以免被黑客利用。

　　下载“防黑屏补丁” 让电脑中毒

　　30日，福州一家贸易公司的员工王女士向本报记者反映，她看完媒体关于微软黑屏的报道后，担心自己的电脑被黑屏，便上网下载了一个“防黑屏补丁”。

　　最近几天，王女士发现，电脑启动时变得十分缓慢，打开网页后还经常跳出一些奇怪的对话框。此外，她的聊天软件还经常自动发送一些淫秽网站的链接给网友。

推荐阅读
雷死人不偿命的摄影方式，请自带避雷针... 华硕“陷害门”全追踪
谷歌放弃雅虎搜索广告交易 178家企业上“大裁员名单” 马化腾：十年QQ 在线人生 外形最受恶评的7款新机 主流本本迎战《红警3》 [图吧]单反自拍套装 自恋专用 　　“用杀毒软件查杀过几次，都没有发现问题，到底是怎么回事?”王女士说，作为公司的业务员，她很担心电脑里的客户信息被黑客窃取。

　　新病毒有层“壳”　能骗一般杀毒软件

　　针对王女士反映的情况，记者采访了我市相关防病毒专家。

　　据福建东方微点信息安全公司董事长助理王韧判断，王女士的电脑极有可能被种植了一种最近非常流行的新型带“外壳”木马病毒程序。

　　“自从微软宣布‘黑屏’计划以来，网络上出现了一批打着‘防黑屏补丁’旗号的新型病毒。最近几天，微点主动防御系统就已经自动捕获了多种捆绑了灰鸽子变种病毒的所谓补丁。”王韧说。

　　王韧还告诉记者，这些自我描述为“微软更新”的病毒与所谓的“正版微软黑屏补丁”进行捆绑，伪装成解决微软黑屏的“破解补丁”，通过博客、论坛等方式诱骗用户下载。一旦用户安装这些“破解补丁”后，病毒也就趁机进入。

　　微点公司反病毒专家洪宇超进一步解释说，变种病毒采用的是“加壳”技术，以躲避杀毒软件。

　　简单点说，‘加壳’技术就是给原有病毒披上一层外衣，改变其原有特征，使传统杀毒软件查不出来，这就好比电影《画皮》中的女鬼披上一层人皮一样。

　　电脑如被控制　就成待宰“肉鸡”

　　据洪宇超介绍，电脑如被种下这种病毒程序，黑客可以远程控制，盗取用户的网游、网上银行、股票交易账号等信息，甚至还能打开电脑上的摄像头。这样，中毒用户就成了“肉鸡”。

　　更有甚者，有些黑客还可以通过特定的病毒控制用户电脑，去攻击其他用户，或控制一定数量的用户去攻击某个网站，使竞争对手的网站瘫痪。这样的电脑，就成了被黑客“借刀杀人”的“僵尸电脑”。

　　“这类违法犯罪行为，公安机关侦查起来也非常困难。”洪宇超说。

　　据介绍，大部分情况下，“僵尸电脑”没有什么异常，用户很难发现电脑已经被人控制，只有比较先进的杀毒软件才会及时发现。

　　“目前条件下，对付此类新型病毒，主动防御类的杀毒软件是最普遍的选择。当然，要做到防患于未然，平时不去盲目下载或打开不明来源的链接是最有效的方法。”反病毒专家表示。