首例利用CVE-2017-8464漏洞挖礦事件：打開U盤即中招

0×1 概述 近日，騰訊御見威脅情報中心監測到一起利用lnk遠程代碼執行漏洞（CVE-2017-8464）傳播門羅幣挖礦木馬的攻擊事件。本次攻擊中，不法分子利用帶毒的U盤感染目標用戶機器，一旦用戶運行U盤，無需任何操作，電腦就會被不法分子遠程控制。此外，病毒樣本還會釋放CVE-2017-8464漏洞文件，繼續感染其它插入的可移動磁盤。 CVE-2017-8464漏洞和此前震網病毒所使用的零日漏洞類

>>阅读原文<<