紧急主流媒体网站惊现挂马攻击.鼓励

紧急！主流媒体站惊现挂马攻击

自去年9月出任自民党领袖以来北京时间今日凌晨，360安全团队监测到两家知名主流媒体的站遭遇挂马攻击。通过分析，安全专家断定此次挂马攻击与前不久的412挂马为同一犯罪团伙所为，此次攻击会在中招计算机中植入挖矿机、后门、银木马等多种类型的木马

。

此次的挂马攻击主要是在有重大的页引入有作恶记录的外部链接所造成，攻击分为两轮，并且分别利用了不同的安全漏洞。第一次发起攻击的时间为5月9日晚22点至23点，此次攻击犯罪分子利用了编号为CVE-的IE安全漏洞，漏洞触发后会从

第二次攻击的发起时间为5月9日22点，此次攻击持续了3个小时在10号凌晨1点结束。第二轮攻击使用了编号为CVE-的flash安全漏洞，挂马页面会请求访问有漏洞的flash对象

从去年512勒索病毒病毒到现在，看似电脑病毒不再大规模兴风作浪，但其实一直暗流汹涌。5月8日微软发布了最新一拨的漏洞修复补丁，修复了包括双杀高危漏洞在内的67个漏洞，然而就在发布的第二天国内主流媒体的站就被犯罪分子利用漏洞实施了挂马攻击。此次攻击被利用的安全漏洞其实早就可以用安全软件通过打补丁的方式进行防御。360安全团队提醒广大个人用户和企业用户及时使用360安全卫士为电脑打补丁，不给络犯罪和电脑病毒生存的余地。

360安全卫士使用贴士：

360安全卫士在检测到电脑存在高危漏洞时，会主动弹窗提示您。您可以选择立即修复，安全卫士会在后台帮您下载安装这些补丁。

360安全卫士为办公人群和学生党提供了关机修复功能。需要打补丁时用户可勾选关机时修复，这样在结束一天工作关闭电脑时，补丁才会自动安装，并且无需在电脑前等待，修复完成后电脑会自动关机。

除此之外，用户也可以定期打开安全卫士主界面，进行全面体检，或者点击系统修复按钮进行全面修复。