特洛伊木马伪装成Win XP升级程序正大肆传播
发布时间：2019-11-25 03:46:03 所属栏目：趣闻 来源：本站整理
导读：,特洛伊木马伪装成Win XP升级程序正大肆传播
|
> 安全公司日前向互联网用户发出警告称，一种新型特洛伊木马程序正伪装成微软的Windows XP升级软件而通过垃圾邮件大肆传播。 这一程序的名称是“Xombe”或“Dloader-L”，经常出现在来自windowsupdate@microsoft.com的垃圾邮件当中，带有一个可执行附件，如果用户打开附件，它会自动在受害者的电脑上进行安装。 据反病毒公司Sophos介绍，该程序安装完毕之后，Xombe即链接到某个网站，然后下载并安装另外一个程序Mssvc-A，Mssvc-A也是一种特洛伊木马程序。 包括Sophos、CAI以及赛门铁克在内的多数反病毒公司认为Xombe属于低风险之列，它既不属于蠕虫也不是病毒，自身不能进行复制，只能通过垃圾邮件进行传播。 类似的邮件往往会告诉你，“Window (原文如此)升级发现你正在运行Windows XP服务包2(SP1)的beta版。为了改善你电脑的稳定性，微软推荐你删除Windows XP SP1的beta版。” 据CA、Sophos以及其它公司介绍，收件人得到的信息是“运行附件中的winxp_sp1.exe文件，安装完毕后重启计算机。” Sophos表示它已经收到好多客户有关Xombe特洛伊程序的报告。 反病毒公司目前正在更新病毒库以识别Xombe，并提供有关删除受感染电脑当中特洛伊程序的指导。 据微软网站介绍，微软经常通过电子邮件发布安全公告，但是从来没有在附件当中加进软件更新的做法。 微软表示大多数微软的软件升级都是通过Windows升级、微软Office升级或微软下载中心来完成的。 来源： 新浪科技 作者：陈立荣 （编辑：555手机网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
