“小马激活”木马导致电脑蓝屏 360系统急救箱强力修复

　　近日有用户在论坛求助称，使用“小马激活”软件后，电脑出现反复蓝屏现象。360反病毒工程师经过调查分析，发现这是木马伪装成“小马激活”软件，欺骗用户关闭360后进入电脑，再释放驱动程序暴力破坏安全软件，造成电脑蓝屏并出现“360qpesv.sys错误”的提示。目前，中招用户可以使用360系统急救箱强力清除“小马激活”木马驱动，电脑蓝屏问题就可以得到修复解决。

　　“小马激活”是知名度极高的一款系统激活软件。但早在2014年，“小马激活”就已经停止更新，且官网也不再提供下载，目前网上常见的“小马激活”工具都是假的，不法分子专门打着“小马激活”的旗号传播木马。

　　伪装“小马激活”的木马运行后，360安全卫士会第一时间弹窗拦截。但有部分用户误以为“小马激活”是因为激活盗版系统才会被拦截，冒险关闭360安全卫士而中招。木马在电脑毫无防护的状态下，会安装驱动程序对360安全软件进行破坏，才会出现蓝屏问题。

　　据分析，该木马释放驱动后，会删除自身文件进行隐藏，但驱动仍存在于内存中，并随每次开机而启动，造成反复蓝屏的情况。安全专家介绍，针对该问题，可以通过360系统急救箱”、有效解决，具体方式如下：

　　1、在360安全卫士“功能大全”中打开“系统急救箱”，并点击“开始急救”按钮;

　　2、显示处理成功后，重启电脑;

　　3、使用“系统急救箱”再次扫描，发现木马已清除，蓝屏问题得到解决。

　　安全专家也提醒广大网民，正规软件的安装和运行过程是不需要关闭安全软件的，如果遇到要求关闭杀软的情况，极有可能是木马为了躲避查杀而使用的花招。同时，网民也应尽量选择正规渠道下载软件，切勿因为贪图方便而误入木马病毒的圈套。