防「黑屏」防黑客　小心破解工具藏木馬

【賽迪網-IT技術報道】自21日微軟「黑屏行動」實施以來，網上一下冒出各種「黑屏破解工具」來。360安全中心研究後發現，一些黑客正利用網友對「黑屏」的恐慌情緒大肆傳播木馬，有些直接在所謂「破解工具」中植入木馬，網友一旦點擊運行即中招。還有些惡意人士用「破解工具」、「高手支招」等幌子誘騙用戶訪問掛馬網頁。目前，已有數百位用戶向360平台舉報有問題的「破解工具」和掛馬網頁。360安全中心預計，隨著未能通過正版驗證的用戶逐漸增多，受害用戶數量仍將持續增長。

360安全專家發現，目前以「破解微軟正版驗證」名義傳播木馬的途徑主要分為兩種，一是「破解工具」中被直接植入木馬，通過網絡下載或網友之間進行傳播。另一種方式是黑客在網頁中嵌入一段用於自動下載木馬程序的惡意代碼或腳本，以「破解正版驗證」等關鍵詞進行搜索引擎優化，吸引網友訪問進而傳播木馬。

例如，10月20日百度貼吧就出現過一個打著360旗號的「黑屏修復工具」http://tieba.baidu.com/f?kz=491912392，該帖中所提供的下載頁面中，包含了一個叫「360黑屏修復工具.exe」的文件下載。中計用戶雙擊後，會運行「360修復工具」，但同時也會啟動另一個木馬程序，製作者用心相當險惡。

10月19日，360安全中心曾發佈公告，提醒網民要謹防關閉「自動更新」後電腦系統可能面臨更大的安全隱患。因為在不能及時更新系統漏洞補丁的情況下，木馬、病毒等惡意程序必然乘虛而入。目前，超過90%的木馬正是利用漏洞進行傳播。要防止「黑屏」，最好的辦法是安裝正版。而那些已關閉了微軟自動更新的用戶，則應盡快安裝360安全衛士等能提供微軟補丁下載的第三方工具。這些工具軟體在系統出現漏洞時，能在第一時間及時提醒用戶，並將經過挑選的補丁(不包含會導致黑屏的正版驗證補丁)提供給網民下載安裝。

360安全專家在此建議廣大網友，切莫「病急亂投醫」，一定要提高警惕，防止陷入黑客布下的圈套，從而導致個人隱私的洩漏和網銀等財產損失。360建議受到「黑屏」問題困擾的用戶，盡快按如下方案解決：

一、曾安裝過各種「正版驗證破解工具」或訪問過不明站點的用戶，請及時下載最新版的360頑固木馬專殺大全進行查殺。(下載地址：http://www.360.cn/killer/360compkill.html)

二、為了防止「黑屏」已關閉自動更新的用戶，請盡快下載360安全衛士修復系統漏洞，下載最新安全補丁，切斷木馬的傳播途徑。

三、未通過微軟正版驗證並已出現「黑屏」的用戶，建議訪問賽迪網安全社區(http://bbs.tech.ccidnet.com/thread.php?fid=25)，向電腦高手咨詢怎麼解決。

四、不要點擊QQ、MSN上陌生人發來的鏈接地址，避免訪問陌生網站。

(