重剑

WPS Office软件可能引起系统蓝屏

漏洞名称：WPS Office越邊界读取漏洞漏洞危害：

WPS Office是国内一款非常著名的办公软件，由于它非常小巧而且免费，因此受到了不少用户的喜爱。但是最近这款软件被发现存在越边界读取漏洞，该漏洞存在于软件的docReader模块里面。这样黑客就可以构建一个恶意的文档文件，诱骗用户通过办公软件进行打开阅读。当办公软件在调用‘memcpy（）函数时，由于程序没有充分执行边界检查，就可以成功地激活软件漏洞。这样就会导致WPSOffice软件的进程崩溃，同时造成部分进程数据的泄露，严重的时候，还可能造成操作系统出现蓝屏的情况发生。

防范措施：

对于任何一款软件程序来说，在发现高危的安全漏洞以后，只能通过升级软件的版本来对漏洞进行防范。由于现在WPSOffice还没有推出新的版本，所以我们只能拒绝执行来历不明的文档文件。

伪装成QQ飞车外挂的木马病毒

病毒名称：MBR锁

病毒危害：

有些用户为了在网络游戏里面快速提升自己的等级，于是通过游戏外挂的方式来进行操作，而这样就给很多黑客提供了进入电脑的途径。最近就有一种以游戏外挂为噱头，进行敲诈勒索的电脑病毒出现。这款电脑病毒首先伪装成QQ飞车的外挂程序，一旦用户下载这个游戏外挂以后，要想使用它就必须输入相应的注册码信息。按照提示向某个群管理员索取注册码并输入后，用户就会发现自己的计算机立即被进行了锁定操作。与此同时，系统界面会显示出另外一个提示信息，要求用户添加另外一个QQ号码，在用户支付了一定的解锁费用以后才可以正常地运行。

防范措施：

很多打着游戏外挂旗号的软件，其实就是各种各样的电脑病毒，所以用户不要因为一时的贪念就下载运行这些游戏外挂。另外建议用户开启系统里面的杀毒程序，第一时间对发现的病毒进行拦截。

可模仿用户点击下载木马病毒

病毒名称：TrojanDownloader.Agent.JI

病毒危害：

手机里面的病毒木马我们已经介绍过很多次了，最近出现了一款假冒Adobe Flash Player更新的恶意应用。一旦用户下载运行了这个应用，它就会提示电量使用过度，并提示用户打开“省电模式”。当用户同意启用该模式以后，会出现Android的辅助功能菜单，这样恶意应用在安装过程中就会混在一些合法的服务里面。该“省电模式”请求允许监控用户的操作行为，为之后的恶意操作打下基础。当这些功能开启之后，黑客便能模拟用户的点击行为，从远程服务器下载其他的恶意应用并进行安装操作。

防范措施：

用户下载手机应用的时候，建议去知名的应用商店或者官方网站进行下载。在访问官方网站的时候，一定要检查访问的网站域名是否正确，避免进入到黑客设定的钓鱼网站，进而下载到恶意的应用安装包。