XP停服第一周 “XP猎手”木马假冒补丁来袭

　　Windows XP停止服务还不到一周，假冒XP补丁的木马病毒就在网上现形。据360安全卫士监测，从4月13日晚间开始，一个名为“xp补丁-双击即可.exe”的文件通过QQ、网盘等渠道扩散，恐吓XP用户“不打补丁、系统会崩溃”，而它其实是一款用来远程控制中招电脑的“XP猎手”木马。

　　据悉，“XP猎手”木马伪装的补丁最初是在聊天群中出现。“微软最新发布的XP补丁，大家快去安装更新，否则三天内电脑就无法开机、系统会崩溃！”网友晓晨昨晚登录QQ时，看到群里有人发出这样的消息，心想最近新闻正说XP退休的事儿，于是赶紧下载到电脑里，结果却看到360安全卫士提示这是一个木马病毒。

　　根据晓晨举报的信息，360网络攻防实验室迅速对此木马样本进行分析，发现这是一款经过免杀处理的远程控制木马变种。它能够记录受害用户的键盘操作、针对QQ及热门游戏盗号，甚至发送指令启动摄像头进行偷拍。由于此木马瞄准XP用户诱骗点击，因此命名为“XP猎手”。

　　360网络攻防实验室主任郑文彬表示：“XP停止服务后仍然可以正常使用，系统并不会崩溃”。他认为，XP用户更需要警惕的是，一些不法分子趁机制作木马病毒，以XP维护工具、XP补丁等名义在网上传播，对于来历不明的文件应谨慎下载点击。

　　360安全卫士XP盾甲无需升级就可拦截和查杀“XP猎手”木马。为解决XP停服后的安全问题，微软宣布与360官方合作，为中国XP用户持续提供过渡期安全防护服务。在微软全球官网最新公布的安全软件推荐名单中，360是迄今唯一入选微软推荐名单的国产安全软件。

关键词：木马,360,Windows XP