部分挖礦程序利用 CVE–2017–8464 LNK 代碼執行漏洞攻擊預警

報告編號： B6-2018-031201 報告來源： 360CERT 報告作者： 360CERT 更新日期： 2018-03-12 事件概述 去年6月份微軟修復了CVE–2017–8464 LNK代碼執行漏洞，成功利用這個漏洞會獲得與本地用戶相同的用戶權限，攻擊者可以通過任意可移動驅動器(如U盤)或者遠程共享的方式傳播攻擊，該漏洞又被稱爲「震網三代」漏洞。隨後rapid7在metasploit-f

>>阅读原文<<