CVE–2017–8464 LNK 代码执行漏洞是怎么攻击的

CVE–2017–8464 LNK 代码执行漏洞是怎么攻击的，很多新手对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。

去年6月份微软修复了CVE–2017–8464 LNK代码执行漏洞，成功利用这个漏洞会获得与本地用户相同的用户权限，攻击者可以通过任意可移动驱动器(如U盘)或者远程共享的方式传播攻击，该漏洞又被称为“震网三代”漏洞。随后rapid7在metasploit-framework项目中提交了关于该漏洞的exploit，360CERT在第一时间发布了相关预警通告：

CVE–2017–8464 LNK 代码执行漏洞野外利用预警

https://cert.360.cn/warning/detail?id=1096b294b5c91e001e0dbaf33bfbc418

下面是某个被野外利用挖矿的样本，该样本早在去年12月就被制作好并上传到VT了。

通过利用LNK漏洞加载指定目录下的dll：

攻击者挖的是门罗币，可以看到主体挖矿程序来自开源代码：

可能会有更多恶意代码利用该漏洞，特别对于在企业，学校等局域网中频繁使用U盘的用户来说风险更大。攻击者通过利用LNK漏洞和设置U盘自动播放，一旦存在漏洞的电脑插入含有病毒的可移动磁盘就会被感染，并且还会感染其它插入的可移动磁盘。 360早在微软发布漏洞通告后就能有效拦截此类病毒，360CERT建议广大用户安装360安全卫士防护，根据提示更新补丁：

看完上述内容是否对您有帮助呢？如果还想对相关知识有进一步的了解或阅读更多相关文章，请关注亿速云行业资讯频道，感谢您对亿速云的支持。