|
网络犯罪分子已经发布了一种特洛伊木马病毒，它能够感染运行Windows XP的计算机，还能够安装远程控制被感染计算机的软件。
赛门铁克公司在本周发表的一份公告中警告称，被称为“Phel”的该特洛伊木马病毒能够利用IE的Help控件感染访问一个恶意网站的计算机。它还指出，“Phel”中的一个bug 使得它无法感染一些计算机。
“Phel”特洛伊木马病毒利用了IE、Windows XP SP2对来自互联网的帮助文件的处理方式中的一个缺陷。该缺陷是在10月份被发现的。
这一缺陷与上周中国一家安全厂商发现的帮助文件缺陷无关。微软在当时发表的一份声明中说，微软正在积极地调查这一问题，如果有必要，会开发一款补丁软件来修正这一缺陷，保护客户的安全。
微软还没有发布修正10月份公布的缺陷、以及最近公布的缺陷的补丁软件。
IE在2004年遭遇了重大的安全问题，开放源代码浏览器Firefox 也乘机提高了自己的市场份额。安全专家建议用户考虑IE之外的其它浏览器软件，一些学校也建议学生使用非微软的浏览器软件。 |
