10月21日0时,微软为加强正版验证而策划的“黑屏行动”正式推出,该行动声称:如果用户的计算机使用的windows XP操作系统及office没有通过正版验证,用户的桌面背景将变成纯黑色。用户的机器将每1小时黑屏一次。随着微软这一举措的出现,许多用户担心自己的电脑沦为微软“黑屏”的牺牲品而纷纷四处寻找求解决办法。然而用户的这种心理已经开始被黑客所利用,他们抓住用户急于获取破解微软“黑屏”的愿望,利用病毒变种及捆绑的方式,冒充破解“黑屏”程序,使得用户误以为是破解程序而主动中毒。
记者今天从微点公司了解到,10月20日微点主动防御软件自动捕获了多种假冒微软“黑屏”破解程序和在微软“黑屏”破解程序上捆绑灰鸽子变种的病毒。
据微点公司反病毒专家介绍,这些灰鸽子变种病毒经过了“免杀”处理,能够逃避许多杀毒软件的查杀。这些自身描述为Windows.Update.Microsoft的灰鸽子病毒与“正版微软黑屏补丁.exe”进行捆绑,伪装成解决微软黑屏的“破解补丁”,通过博客、网盘和论坛等方式,诱骗用户下载,一旦用户安装这些“破解补丁”后,即刻成为“肉鸡”,黑客便可远程控制用户的计算机,盗取用户的网游、银行、股票交易帐号等信息,甚至还可打开用户计算机上的摄像头,拍下用户的私密生活。在这里,反病毒专家提醒用户应谨慎使用此类破解程序
主动防御技术对未知病毒具有良好的防御效果,已经成为业界公认的下一代反病毒技术。微点公司反病毒专家介绍,如果用户已经安装了微点主动防御软件,不论其是否升级,微点主动防御软件都能很好防范这些病毒。