《欧洲自动取款机犯罪报告(2014)》显示，西欧某国家的取款机被黑客攻击并盗走132万美元。最大的问题在于这些取款机一直在使用WINDOWS XP。
报告并未披露该国家的名字，但这是西欧历史上首次报告针对自动取款机的攻击。之前的这种攻击大都发生在东欧、亚太地区以及拉丁美洲。
该报告由欧洲自动取款机安全小组(EAST)根据21个欧洲国家提交的统计数字整理，包括法国、德国、意大利、英国、西班牙、罗马尼亚和荷兰。
在这些国家中共有51次安全事件报告，罪犯使用恶意软件控制取款机的吐钞功能取得现金。EAST执行理事耿恩表示，2015年将会有更多的西欧国家提交遭受攻击的报告。
“由于欧洲极为大量的自动取款机持续使用Windows XP操作系统，如果没有采取必要的防范措施，这些取款机将面临很大的威胁。”
微软于2014年4月终止了对XP的支持，意味着这些使用XP系统的取款机极易遭到恶意软件的攻击，但新系统的更换进展依然十分缓慢。
出现在西欧的恶意软件还算不上是取款机面临的主要问题。报告显示，与2013年相比与自动取款机有关的欺诈事件下降了26%，但相关损失却从2480万欧元上升到2800万欧元，是达到近五年来的最高记录。
损失的增长主要由于国际化的加装读卡器手段，犯罪分子通过在取款机上加装读卡器获得用户银行卡的信息，然后克隆卡片在欧洲之外的国家提取现金。2014年，欧洲总共发生5631起这样的事件。但这一情况，在那些广泛实施卡片地理位置限制(geo-blocking)的欧洲国家则要好很多。
2014年，欧洲共有15702起与自动取款机相关的欺诈攻击，2013年是21346起。主要是由于其中的反向交易攻击下降了95%。这种攻击的手法是，给取款机制造一种错误的条件，让取款机认为现金并未吐出，然后被迫向交易账户返款。
另外，现金捕获攻击也下降了31%。这种攻击的手法是，在取款机上安装设备，取款机吐出的钞票会被这个设备捕获。犯罪分子再趁无人时，回到取款机从设备中取出现金。
原文地址：
如何解除盗版Windows XP警告
1.首先重启你的计算机，进入安全模式，登陆管理员帐号－－保证你拥有进入Windows\System32以及Windows\system32\dllcache路径的权限。 在这两个路径下均有一个名为的文件。 你必须将两个路径下的均删除－－这将阻止Windows在启动时弹出“盗版XP”气球。 在删除Windows\system32下的可能需要一点技巧：步奏一图标-->右键-->删除-->出现删除确认框后先不要按‘确定’按钮步奏二：Ctrl+Alt+Del-->打开进程管理器-->找到-->删除-->出现删除确认框后先不要按‘确定’按钮步奏三：先按打开进程管理器的删除确认键，然后用最快速度按步奏一的删除确认键。 步奏四：如果Windows\system32下的不会出现，代表操作成功。 继续删除Windows\system32\dllcache下的。 2.进入注册表，进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Winlogon\Notify删除其中的“WGALOGON”文件夹－－这将Windows将无法加载任何有关WGA的DLL文件。 重启计算机，你将暂时告别微软正版增值计划的“骚扰”。
怎么样在XP系统的命令提示符里查杀病毒？
根据进程名查杀这种方法是通过WinXP系统下的taskkill命令来实现的，在使用该方法之前，首先需要打开系统的进程列表界面，找到病毒进程所对应的具体进程名。 接着依次单击“开始→运行”命令，在弹出的系统运行框中，运行“cmd”命令；再在DOS命令行中输入“taskkill /im aaa”格式的字符串命令，单击回车键后，顽固的病毒进程“aaa”就被强行杀死了。 比方说，要强行杀死“”病毒进程，只要在命令提示符下执行“taskkill /im ”命令，要不了多久，系统就会自动返回结果。 根据进程号查杀上面的方法，只对部分病毒进程有效，遇到一些更“顽固”的病毒进程，可能就无济于事了。 此时你可以通过Win2000以上系统的内置命令——ntsd，来强行杀死一切病毒进程，因为该命令除System进程、进程、进程不能“对付”外，基本可以对付其它一切进程。 但是在使用该命令杀死病毒进程之前，需要先查找到对应病毒进程的具体进程号。 考虑到系统进程列表界面在默认状态下，是不显示具体进程号的，因此你可以首先打开系统任务管理器窗口，再单击“查看”菜单项下面的“选择列”命令，在弹出的设置框中，将“PID（进程标志符）”选项选中，单击“确定”按钮。 返回到系统进程列表页面中后，你就能查看到对应病毒进程的具体PID了。 接着打开系统运行对话框，在其中运行“cmd”命令，在命令提示符状态下输入“ntsd -c q -p PID”命令，就可以强行将指定PID的病毒进程杀死了。 例如，发现某个病毒进程的PID为“444”，那么可以执行“ntsd -c q -p 444”命令，来杀死这个病毒进程。 《转载》
xp以上程序的怎么设置自动关机
Windows XP的关机是由程序来控制的，位于Windows\System32文件夹中。 如果想让Windows 2000也实现同样的效果，可以把复制到系统目录下。 比如你的电脑要在22:00关机，可以选择“开始→运行”，输入“at 22:00 Shutdown -s”，这样，到了22点电脑就会出现“系统关机”对话框，默认有30秒钟的倒计时并提示你保存工作。 如果你想以倒计时的方式关机，可以输入“ -s -t 3600”，这里表示60分钟后自动关机，“3600”代表60分钟。 设置好自动关机后，如果想取消的话，可以在运行中输入“shutdown -a”。 另外输入“shutdown -i”，则可以打开设置自动关机对话框，对自动关机进行设置。 的参数，每个都具有特定的用途，执行每一个都会产生不同的效果，比如“-s”就表示关闭本地计算机，“-a”表示取消关机操作，下面列出了更多参数，大家可以在中按需使用。 -f：强行关闭应用程序-m \\计算机名：控制远程计算机-i：显示图形用户界面，但必须是Shutdown的第一个选项-l：注销当前用户-r：关机并重启-t 时间：设置关机倒计时-c 消息内容：输入关机对话框中的消息内容（不能超127个字符）有时候，我们需要定时关闭计算机，下面介绍一个在Windows XP下实现定时关机的简单方法。 指定系统在22分钟后自动关闭：点击“开始→运行”，在“打开”中输入命令“Shutdown－s －t 1320”（注意：引号不输入，参数之间有空格，1320的单位是秒），单击“确定”按钮即可。 指定系统在某个时间（比如12：00）自动关闭：在“打开”中输入命令“at 12：00 Shutdown －s”即可。 取消定时关机：在“打开”中输入命令“Shutdown －a”即可。 能的实现都是使用“Shutdown”命令实现的，shutdown的参数是在命令行窗口中输入“shutdown”。 笔者认为最有用的是“－i”参数，可以调出“远程关机对话框”，能方便地实现局域网内计算机的远程关机，有兴趣的朋友可以试一试。 开始-程序-附件-系统工具-计划任务-添加任务计划-下一步-浏览-c:\windows\system32\-下一步-选好要关机的时间，下一步-输入用户名和密码，只要是系统里有的用户就行，但一定要有密码，没有也要设一个，下一步，选上“在完成时打开此任务的高级属性”，在运行栏后面加上“ -S”引号不要哦。
发表评论