源于某廣告聯(lián)盟體系發(fā)布的“帶毒”頁面，12日騰訊御見要挾情報中心監(jiān)測發(fā)現(xiàn)，超越50款常用軟件在用戶不知情的情況下被植入木馬程序，其間不乏用戶量在千萬等級的聞名軟件，包含國內(nèi)10余款熱門電商軟件和某付出軟件等。

　　騰訊安全專家指出，此次掛馬風(fēng)暴下載的木馬有多個不同版本，損害行為包含推行裝置軟件，操作用戶電腦資源挖取門羅幣牟利，以及運用用戶電腦下載另一個長途操控木馬，對中毒電腦進(jìn)行長時間監(jiān)控等。

　　當(dāng)用戶翻開染毒軟件時，軟件內(nèi)嵌的廣告頁會下載一個名為“2018最火美人直播秀”的廣告，因為該廣告頁已被植入病毒，最終用戶會訪問到運用CVE-2016-0189縫隙進(jìn)行進(jìn)犯的網(wǎng)頁。此刻假如該用戶的電腦存在安全縫隙，就會主動下載功能強(qiáng)大的木馬并運轉(zhuǎn)。且用戶在運用過程中并不會發(fā)現(xiàn)任何反常。假如用戶電腦存在安全縫隙，又沒有殺毒軟件的保護(hù)，中心將不會出現(xiàn)任何提示。

　　更風(fēng)險的是，假如用戶不幸中毒，當(dāng)其在運用電商軟件或許付出類型的軟件進(jìn)行買賣時，該木馬會綁架買賣，將用戶資金轉(zhuǎn)入特定賬戶，給用戶形成嚴(yán)峻的經(jīng)濟(jì)損失。

　　據(jù)了解，該木馬的進(jìn)犯行為并沒有完畢，目前國內(nèi)受影響最嚴(yán)峻的省份包含山東(16%)、江蘇(10.3%)、廣東(9.3%)、河南(6.4%)、河北(6.4%)、遼寧(5.9%)、安徽(4.6%)等。

　　騰訊安全專家建議用戶趕快修補(bǔ)CVE-2016-0189縫隙，可運用WindowsUpdate，同時電腦安全軟件處于開啟狀況，對此次掛馬進(jìn)犯進(jìn)行攔截。