利用挖矿

去年6月份微软修复了CVE–2017–8464 LNK代码执行漏洞，成功利用这个漏洞会获得与本地用户相同的用户权限，攻击者可以通过任意可移动驱动器(如U盘)或者远程共享的方式传播攻击，该漏洞又被称为“震网三代”漏洞。

360CERT安全通告
2018-03-12 19:27:26

185190次阅读