|
蓝屏（Blue Screen of Death,BSoD）现象可能是Windows历史中一个比较尴尬但相当广为人熟知的错误，从早期的Windows 3.1，Windows 95/98，再到现在的Windows 10，不仅微软在系统UI上经历了巨大的进化，就连蓝屏的界面也有很大的改动，不过千万不要因为界面改动大，或是发生蓝屏而失去了基本的判断力，因为根据微软TechNet的撰文显示，最近有一些潜伏进电脑利用伪装的蓝屏并生成假冒的微软支持电话诈骗用户的案例变得越来越猖狂，需要用户心中有数。
微软绝对不会在蓝屏中留下直接的联系方式
说实话利用Windows实行诈骗并不是什么新鲜的手法，在一些欠发达地区，比如印度、墨西哥或是南美洲的一切监管不力的地区，曾经媒体就有报道过部分没有发行资质、或者操守一般的软件公司会伪造售后服务电话，或是向上年纪的消费者兜售没有用的修复软件，这些软件往往价格不菲，但是买到的往往是神仙水、不死仙丹一样的货色。
而这次的手法有了进步，一个被称为Hicurdismos的恶意软件利用的是伪造的Windows Security Essentials安装包（Installer.exe），所以首先需要谨慎的是Windows 7以下的用户，因为在Windows 8以上系统中Windows SE已经和Windows Defender合并在一起，但很多用户，甚至是年轻一些、经常跑在互联网中的用户对于Windows的基本组件也缺乏了解，因此他们看到类似的字样时哪怕自己已经在使用最新的Windows 10系统，依然也会装上伪装成Windows SE安装包的恶意软件，但是如果你经常在不太正经的网站逗留的话，一切exe后缀、数字签名诡异的文件都应该让你警惕起来。
像这种弹窗一般就要警惕
Hicurdismos往往正如上文所说，以小体积的exe文件（比如Setup.exe以掩人耳目）现身诱骗用户下载，但是一个有经验的网民面对轻量级、来源不明、数字签名可疑的exe文件首先采取的应该是拒绝，但是如果你还是选择下载的话......那后面发生的事就没什么好意外的。
Hicurdismos还是下了一番功夫的，在很多细节都处理的和微软官方产品一模一样。但是一旦启动之后，它会立刻还是伪造蓝屏事件日志，总之和真的越像越好，而在最关键的假的蓝屏场景，该恶意软件还会隐藏鼠标光标、禁用任务管理器，并显示早已准备后的假的蓝屏场景，然后诱骗消费者唯一露馅的地方在于，微软是绝对不会在蓝屏中直接留下联系方式，更不可能直接收取费用。
和微软伪造的很接近
左边才是真正的蓝屏
赶上潮流的Windows 10已经加上二维码
总之，无论是普通用户还是已经有一些技术基础的用户，都要提高自己的知识水平，打铁还需自身硬，我们在加强认知的同时，另一方也在利用我们的心理和操作的习惯，为我们布下陷阱。如果说还有什么其他的，就是要养成良好的使用习惯，多观察Windows的运作细节，学会利用官方的工具和知识，这三件事应该可疑抵抗大多数陷阱。
|
/1 
