“小马激活”木马导致电脑蓝屏 360系统急救箱强力修复

2017-03-07 09:04:30 来源：中原财经网抢沙发

2017-03-07 09:04:30 来源：中原财经网

摘要：近日有用户在论坛求助称，使用“小马激活”软件后，电脑出现反复蓝屏现象。360反病毒工程师经过调查分析，发现这是木马伪装成“小马激活”软件
关键词： 360

　　近日有用户在论坛求助称，使用“小马激活”软件后，电脑出现反复蓝屏现象。360反病毒工程师经过调查分析，发现这是木马伪装成“小马激活”软件，欺骗用户关闭360后进入电脑，再释放驱动程序暴力破坏安全软件，造成电脑蓝屏并出现“360qpesv.sys错误”的提示。目前，中招用户可以使用360系统急救箱强力清除“小马激活”木马驱动，电脑蓝屏问题就可以得到修复解决。

　　“小马激活”是知名度极高的一款系统激活软件。但早在2014年，“小马激活”就已经停止更新，且官网也不再提供下载，目前网上常见的“小马激活”工具都是假的，不法分子专门打着“小马激活”的旗号传播木马。

　　伪装“小马激活”的木马运行后，360安全卫士会第一时间弹窗拦截。但有部分用户误以为“小马激活”是因为激活盗版系统才会被拦截，冒险关闭360安全卫士而中招。木马在电脑毫无防护的状态下，会安装驱动程序对360安全软件进行破坏，才会出现蓝屏问题。

　　据分析，该木马释放驱动后，会删除自身文件进行隐藏，但驱动仍存在于内存中，并随每次开机而启动，造成反复蓝屏的情况。安全专家介绍，针对该问题，可以通过360系统急救箱”、有效解决，具体方式如下：

　　1、在360安全卫士“功能大全”中打开“系统急救箱”，并点击“开始急救”按钮;

　　2、显示处理成功后，重启电脑;

　　3、使用“系统急救箱”再次扫描，发现木马已清除，蓝屏问题得到解决。

　　安全专家也提醒广大网民，正规软件的安装和运行过程是不需要关闭安全软件的，如果遇到要求关闭杀软的情况，极有可能是木马为了躲避查杀而使用的花招。同时，网民也应尽量选择正规渠道下载软件，切勿因为贪图方便而误入木马病毒的圈套。

第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：chenjian

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。