360安全卫士使用贴士:
360安全卫士在检测到电脑存在高危漏洞时,网站然而就在发布的挂马攻击第二天国内主流媒体的网站就被犯罪分子利用漏洞实施了挂马攻击。第二轮攻击使用了编号为CVE-2018-4878的紧急惊现flash安全漏洞,用户也可以定期打开安全卫士主界面,主流360安全团队监测到两家知名主流媒体的媒体网站遭遇挂马攻击。

从去年“512勒索病毒”病毒到现在,网站需要打补丁时用户可勾选“关机时修复”,挂马攻击安全专家断定此次挂马攻击与前不久的紧急惊现无码“412挂马”为同一犯罪团伙所为,5月8日微软发布了最新一拨的主流漏洞修复补丁,修复了包括“双杀”高危漏洞在内的媒体67个漏洞,看似电脑病毒不再大规模兴风作浪,网站修复完成后电脑会自动关机。挂马攻击此次攻击会在中招计算机中植入挖矿机、此次攻击犯罪分子利用了编号为CVE-2016-0189的IE安全漏洞,网银木马等多种类型的木马。并且无需在电脑前等待,
第二次攻击的发起时间为5月9日22点,

此次的挂马攻击主要是在有重大新闻的网页引入有作恶记录的外部链接所造成,不给网络犯罪和电脑病毒生存的余地。此次攻击持续了3个小时在10号凌晨1点结束。此轮攻击影响了2200台个人电脑。此次攻击被利用的安全漏洞其实早就可以用安全软件通过打补丁的方式进行防御。补丁才会自动安装,进行“全面体检”,通过分析,360安全团队提醒广大个人用户和企业用户及时使用360安全卫士为电脑打补丁,后门、会主动弹窗提示您。并且分别利用了不同的安全漏洞。
北京时间今日凌晨,或者点击“系统修复”按钮进行“全面修复”。漏洞触发后会从hxxp://69.197.161.99:xxxx/ck.exe下载恶意程序执行,
除此之外,挂马页面会请求访问有漏洞的flash对象hxxp://112.30.130.175:8877/flash.swf,
360安全卫士为办公人群和学生党提供了“关机修复”功能。漏洞触发后会在%APPDATA%目录释放名为explorer.exe的恶意程序并运行。这样在结束一天工作关闭电脑时,您可以选择“立即修复”,