XP升级程序正大肆传播？特洛伊木马伪装成Win

在上一篇文章中，小编为您详细介绍了关于《10年官司最终烟消云散？SUN获微软16亿美元赔款》相关知识。 本篇中小编将再为您讲解标题XP升级程序正大肆传播？特洛伊木马伪装成Win。

> 　　安全公司日前向互联网用户发出警告称，①种新型特洛伊木马程序正伪装成微软的Windows XP升级软件而通过垃圾邮件大肆传播。

　　这①程序的名称是“Xombe”或“Dloader-L”，经常出现在来自windowsupdate@microsoft.com的垃圾邮件当中，带有①个可执行附件，如果用户打开附件，它会自动在受害者的电脑上进行安装。

　　据反病毒公司Sophos介绍，该程序安装完毕之后，Xombe即链接到某个网站，然后下载并安装另外①个程序Mssvc-A，Mssvc-A也是①种特洛伊木马程序。

　　包括Sophos、CAI以及赛门铁克在内的多数反病毒公司认为Xombe属于低风险之列，它既不属于蠕虫也不是病毒，自身不能进行复制，只能通过垃圾邮件进行传播。

　　类似的邮件往往会告诉你，“Window (原文如此)升级发现你正在运行Windows XP服务包②(SP①)的beta版。为了改善你电脑的稳定性，微软推荐你删除Windows XP SP①的beta版。”

　　据CA、Sophos以及其它公司介绍，收件人得到的信息是“运行附件中的winxp_sp①.exe文件，安装完毕后重启计算机。”

　　Sophos表示它已经收到好多客户有关Xombe特洛伊程序的报告。

　　反病毒公司目前正在更新病毒库以识别Xombe，并提供有关删除受感染电脑当中特洛伊程序的指导。

　　据微软网站介绍，微软经常通过电子邮件发布安全公告，但是从来没有在附件当中加进软件更新的做法。

　　微软表示大多数微软的软件升级都是通过Windows升级、微软Office升级或微软下载中心来完成的。

来源： 新浪科技作者：陈立荣

编后语：关于《XP升级程序正大肆传播？特洛伊木马伪装成Win》关于知识就介绍到这里，希望本站内容能让您有所收获，如有疑问可跟帖留言，值班小编第一时间回复。 下一篇内容是有关《通过感染中毒电脑攻击微软？MyDoom出现新变种》，感兴趣的同学可以点击进去看看。