要点速览
对于经销商而言，这意味着
针对Xombe的保护更新已添加到F-Secure的病毒定义数据库中。
安全专家F-Secure警告称特洛伊木马Xombe正在广泛传播。该恶意软件伪装成来自Microsoft的电子邮件，主题为“Windows XP Service Pack 1 (Express) - Critical Update”。
邮件中声称计算机上安装了测试版，因此微软建议移除该测试版并重新安装Windows XP Service Pack 1，只需运行文件“winxp_sp1.exe”即可，该文件已作为附件附在邮件中。尤其阴险的是，用户被指示在安装前禁用计算机上的防病毒软件。
一旦附件被启动，Xombe就会连接到互联网并下载名为“msvchost.exe”的文件，这是该特洛伊木马的主要组件。该文件是一个下载应用程序，受特定网站控制，可通过它向受感染的计算机加载更多文件。
F-Secure的病毒定义数据库已添加针对Xombe的保护更新。(KC)