关于“小马激活”木马导致系统蓝屏的解决方案公告

日前，有360安全卫士用户在论坛发帖求助称，电脑出现反复蓝屏情况，且蓝屏提示中出现疑似“360qpesv.sys错误”的字样，用户删除该驱动后，蓝屏情况仍未解除。

360安全专家联系求助用户远程分析后发现，导致蓝屏的根源是木马伪装成“小马激活”软件，欺骗用户关闭360后进入电脑，再释放驱动程序暴力破坏安全软件，因此会造成电脑蓝屏且出现“360qpesv.sys错误”的提示。

小马激活是知名度极高的一款系统激活软件。但早在2014年，小马激活就已经停止更新，且官网也不再提供下载途径，目前市面上所见几乎所有的小马激活工具都非正版，不法分子也常利用该软件传播木马。

该木马运行后，360安全卫士会第一时间弹出安全预警。但鉴于小马激活软件的特殊性，部分用户误以为安全软件拦截盗版而非木马，选择忽视安全提示而中招，放行木马的部分用户继而会出现上述蓝屏问题。

360安全专家表示，该木马释放驱动后，会删除自身文件进行隐藏，但驱动仍存在于内存中，并随每次开机而启动，造成反复蓝屏的情况。针对该问题，可以通过“360系统急救箱”有效解决，具体方式如下：

1、在360安全卫士“功能大全”中打开“系统急救箱”，并点击“开始急救”按钮；

2、处理成功后，重启电脑；

3、使用“系统急救箱”再次扫描，发现木马已清除，蓝屏问题得到解决。

温馨提示：激活是刚需，但更需要注意电脑安全，警惕这些打着“激活”的幌子，暗地里传播病毒木马的行为。