盗号“木马”借查询高考分数入侵电脑

呼和浩特市高考考生李强在“百度”上，访问了一个查询高考答案的网页之后，突然发现自家电脑系统速度明显变慢，CPU占用率达到100%。他上网一查，发现这是中了“木马”病毒的特征之一。而他的不少同学同样是在访问了2008年高考录取分数线等网页后，电脑感染了“木马”病毒。

　　“每年七八月学生放暑假，网游、网聊非常活跃，这就给盗号者提供了机会。

　　而今年（2008年）与往年略有不同，高考结束后，查询考试答案、高考分数及录取分数线的网站流量迅速增大，一些别有用心的‘木马’制作者采用伪装手段，诱使考生访问挂马网页。”内蒙古工业大学网络中心的王钢老师解释说，盗号者的伪装手段有两种：1、通过高考交流网站或论坛悬挂“木马”，访问这些网站的网友难以避免地被植入盗号“木马”。2、压缩包伪装，将一个“木马”和一个损坏的压缩包捆绑在一起，然后指定捆绑后的文件为zip图标，这样一来，除非别人看了他的后缀，否则点下去将和一般损坏的压缩包没什么两样，根本不知道其实已经有“木马”在悄悄运行了。

　　“通常人们发现病毒后都恨不得杀之而后快，虽然心里很爽，但是忘记了最重要的问题———密码和账号已经被盗，”王钢老师提醒说：“木马”进入电脑后，通常会偷取QQ、网游、电子邮箱与银行电脑专业版的账号及密码，这样，电脑用户账号里的虚拟币和账号里充值的人民币就会被“木马”制造者盗走。所以，发现自己的电脑中“木马”后，第一步：应该马上断开网络，找一台没有“木马”和其它病毒的机器修改自己的QQ、网游等账号的密码；第二步：堵住“木马”侵入的入口。通常“木马”都是通过系统漏洞、恶意网页或者被感染的程序进入电脑的，应该及时下载微软“补丁”，升级系统漏洞；第三步：将电脑里的杀毒软件升级到最新版本，保证病毒库是最新的。接着断开网络，启动杀毒软件对“木马”进行查杀。如果遇到杀不掉的“木马”，请重启电脑进入安全模式，再杀一次。（文/内蒙古日报）