国外媒体报道，据微软研究人员称，在联想提供给Windows XP SP2用户的软件包中发现了恶意软件。

该恶意文件被微软命名为“Win32/Meredrop”，是一款特洛伊程序，可被用来安装和执行多个恶意可执行文件。而其他安全厂商将该恶意程序视为“hooligan”病毒。

据悉，该恶意文件隐藏在联想的数字签名程序包Trust Key软件服务包中。该问题已通知给联想，联想已展开调查。目前，联想已经从网站上删除了该程序包。