“IE用户如果看到Windows‘帮助和支持中心’自己弹了出来，说明电脑已经受到了挂马网页的攻击，必须尽快使用360安全卫士、360杀毒等安全软件进行全盘扫描查杀。”石晓虹说。除挂马网页外，黑客还可以把漏洞攻击代码嵌入到ASX等音乐媒体文件中，当网民打开这些“染毒”音乐时，电脑同样会中招。也就是说，只要是Windows XP用户，即便平常不使用IE浏览器，也会受到漏洞的危害。

微软刚刚发布6月补丁，Windows XP就又曝出一个新型HCP协议漏洞。经360安全中心验证，当Windows XP用户使用IE系列浏览器打开挂马网页，或是播放“染毒”的音乐文件时，电脑将自动弹出“帮助和支持中心”，并自动下载运行木马程序，从而被黑客任意遥控摆布。360安全专家石晓虹博士表示，360安全卫士已经紧急为Windows XP用户提供了临时补丁，修复后就可以放心上网和听歌。

据石晓虹介绍，HCP协议用于Windows的“帮助和支持中心”，由于IE浏览器默认可以利用该协议打开“帮助和支持中心”，用户一旦访问攻击HCP协议漏洞的挂马网页，黑客预先设定的恶意脚本将自动运行起来，并且自动打开Windows“帮助和支持中心”，而木马就会在这个时候侵入网民电脑。

“IE用户如果看到Windows‘帮助和支持中心’自己弹了出来，说明电脑已经受到了挂马网页的攻击，必须尽快使用360安全卫士、360杀毒等安全软件进行全盘扫描查杀。”石晓虹说。除挂马网页外，黑客还可以把漏洞攻击代码嵌入到ASX等音乐媒体文件中，当网民打开这些“染毒”音乐时，电脑同样会中招。也就是说，只要是Windows XP用户，即便平常不使用IE浏览器，也会受到漏洞的危害。

截至发稿前，微软官方已经确认HCP协议漏洞（微软安全建议编号：2219475），但并未透露何时发布官方补丁。360安全中心建议网民，在微软发布官方补丁修复HCP协议漏洞前，应按照如下方案防范漏洞攻击：

1、安装使用360安全卫士7.1正式版，自动提示Windows XP用户以临时补丁屏蔽HCP协议漏洞，在微软发布官方补丁时可以完全兼容。同时，360“木马防火墙”采用独创的“亿级云防御”技术，能够全方位主动防御木马的入侵攻击；

2、如果未能及时安装使用360临时补丁，在看到电脑自动弹出Windows“帮助和支持中心”的情况时，应尽快使用有效的安全软件全盘扫描查杀木马病毒；

3、非360用户可暂时手工关闭HCP功能，在微软发布补丁后再重新开启。

附：微软安全建议链接http://www.microsoft.com/technet/security/advisory/2219475.mspx

进入论坛>>声明：IT商业新闻网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。文章内容仅供参考。新闻咨询：(010)68023640.

　　推荐阅读

　　谷歌陷"街景门" 新西兰对其采集数据是否违法展开调查

公众因担心谷歌采集个人电子邮件、密码等信息而投诉谷歌侵犯个人隐私。美国、德国、英国、澳大利亚等国就此展开调查。丹麦要求谷歌销毁“街景”拍摄车非法采集到的私人信息。 新西兰警方１０日说，他们正在调查美国谷>>>详细阅读

本文标题：Windows XP漏洞曝光：警惕“帮助和支持中心”不请自来

地址：http://www.lgo100.com/a/01/20111231/242252.html

 1/2    1  2 下一页