“小馬激活”木馬導(dǎo)致電腦藍(lán)屏 360系統(tǒng)急救箱強(qiáng)力修復(fù)

　　近日有用戶在論壇求助稱(chēng)，使用“小馬激活”軟件后，電腦出現(xiàn)反復(fù)藍(lán)屏現(xiàn)象。360反病毒工程師經(jīng)過(guò)調(diào)查分析，發(fā)現(xiàn)這是木馬偽裝成“小馬激活”軟件，欺騙用戶關(guān)閉360后進(jìn)入電腦，再釋放驅(qū)動(dòng)程序暴力破壞安全軟件，造成電腦藍(lán)屏并出現(xiàn)“360qpesv.sys錯(cuò)誤”的提示。目前，中招用戶可以使用360系統(tǒng)急救箱強(qiáng)力清除“小馬激活”木馬驅(qū)動(dòng)，電腦藍(lán)屏問(wèn)題就可以得到修復(fù)解決。

　　“小馬激活”是知名度極高的一款系統(tǒng)激活軟件。但早在2014年，“小馬激活”就已經(jīng)停止更新，且官網(wǎng)也不再提供下載，目前網(wǎng)上常見(jiàn)的“小馬激活”工具都是假的，不法分子專(zhuān)門(mén)打著“小馬激活”的旗號(hào)傳播木馬。

　　偽裝“小馬激活”的木馬運(yùn)行后，360安全衛(wèi)士會(huì)第一時(shí)間彈窗攔截。但有部分用戶誤以為“小馬激活”是因?yàn)榧せ畋I版系統(tǒng)才會(huì)被攔截，冒險(xiǎn)關(guān)閉360安全衛(wèi)士而中招。木馬在電腦毫無(wú)防護(hù)的狀態(tài)下，會(huì)安裝驅(qū)動(dòng)程序?qū)?60安全軟件進(jìn)行破壞，才會(huì)出現(xiàn)藍(lán)屏問(wèn)題。

　　據(jù)分析，該木馬釋放驅(qū)動(dòng)后，會(huì)刪除自身文件進(jìn)行隱藏，但驅(qū)動(dòng)仍存在于內(nèi)存中，并隨每次開(kāi)機(jī)而啟動(dòng)，造成反復(fù)藍(lán)屏的情況。安全專(zhuān)家介紹，針對(duì)該問(wèn)題，可以通過(guò)360系統(tǒng)急救箱”、有效解決，具體方式如下：

　　1、在360安全衛(wèi)士“功能大全”中打開(kāi)“系統(tǒng)急救箱”，并點(diǎn)擊“開(kāi)始急救”按鈕;

　　2、顯示處理成功后，重啟電腦;

　　3、使用“系統(tǒng)急救箱”再次掃描，發(fā)現(xiàn)木馬已清除，藍(lán)屏問(wèn)題得到解決。

　　安全專(zhuān)家也提醒廣大網(wǎng)民，正規(guī)軟件的安裝和運(yùn)行過(guò)程是不需要關(guān)閉安全軟件的，如果遇到要求關(guān)閉殺軟的情況，極有可能是木馬為了躲避查殺而使用的花招。同時(shí)，網(wǎng)民也應(yīng)盡量選擇正規(guī)渠道下載軟件，切勿因?yàn)樨潏D方便而誤入木馬病毒的圈套。