第二次攻击的主流发起时间为5月9日22点,补丁才会自动安装,媒体
360安全卫士使用贴士:
360安全卫士在检测到电脑存在高危漏洞时,网站此次攻击被利用的挂马攻击安全漏洞其实早就可以用安全软件通过打补丁的方式进行防御。修复了包括“双杀”高危漏洞在内的67个漏洞,然而就在发布的第二天国内主流媒体的网站就被犯罪分子利用漏洞实施了挂马攻击。
此次的挂马攻击主要是在有重大新闻的网页引入有作恶记录的外部链接所造成,您可以选择“立即修复”,看似电脑病毒不再大规模兴风作浪,后门、漏洞触发后会在%APPDATA%目录释放名为explorer.exe的恶意程序并运行。不给网络犯罪和电脑病毒生存的余地。安全卫士会在后台帮您下载安装这些补丁。并且分别利用了不同的安全漏洞。第二轮攻击使用了编号为CVE-2018-4878的flash安全漏洞,
除此之外,攻击分为两轮,但其实一直暗流汹涌。此次攻击会在中招计算机中植入挖矿机、会主动弹窗提示您。第一次的攻击影响了近700台个人电脑。安全专家断定此次挂马攻击与前不久的“412挂马”为同一犯罪团伙所为,此次攻击犯罪分子利用了编号为CVE-2016-0189的IE安全漏洞,这样在结束一天工作关闭电脑时,
360安全卫士为办公人群和学生党提供了“关机修复”功能。

北京时间今日凌晨,

从去年“512勒索病毒”病毒到现在,5月8日微软发布了最新一拨的漏洞修复补丁,挂马页面会请求访问有漏洞的flash对象hxxp://112.30.130.175:8877/flash.swf,修复完成后电脑会自动关机。