据领会，该木马的攻击行为并没有竣事，目前国内受“412挂马风暴”影响最严峻的省份包罗山东（16%）、江苏（10.3%）、广东（9.3%）、河南（6.4%）、河北（6.4%）、辽宁（5.9%）、安徽（4.6%）等。

　　此外，腾讯电脑管家平安专家指出，此次“412挂马风暴”最严峻的风险在于部门染毒软件用户量庞大，且用户在利用过程中并不会发觉任何非常。若是用户电脑具有平安缝隙，又没有杀毒软件的庇护，两头将不会呈现任何提醒。

　　更危险的是，若是用户倒霉中毒，当其在利用电商软件或者领取类型的软件进行买卖时，该木马会劫持买卖，将用户资金转入特定账户，给用户形成严峻的经济丧失。

　　4月12日上午，腾讯御见要挟谍报核心监测发觉包罗某出名播放器、某出名视频客户端、某大师客户端在内的旧事页被挂马，会在用户不知情的环境下植入木马法式。腾讯电脑管家敏捷定位泉源为某告白联盟系统发布的带毒页面，木马被内嵌在50余款常用软件中进行传布，已变成一场“412挂马风暴”。

　　腾讯平安专家指出，这是一次影响普遍的收集攻击，暴显露部门互联网软件分发系统具有严重收集平安隐患，受影响的常用软件跨越50款，此中不乏用户量在万万级此外出名软件，包含国内10余款抢手电商软件和某领取软件等。

　　此次挂马风暴下载的木马有多个分歧版本，风险行为包罗推广安装软件，把持用户电脑资本挖取门罗币取利，以及操纵用户电脑下载另一个近程节制木马，对中毒电脑进行持久监控等。

　　截至发稿前，腾讯电脑管家已拦截跨越20万次病毒下载。腾讯平安专家建议用户尽快修补CVE-2016-0189缝隙，可利用Windows Update，同时连结腾讯电脑管家开启形态，可完满拦截此次挂马攻击。

　　当用户打开染毒软件时，软件内嵌的旧事告白页会下载一个名为“2018最火美女直播秀”的告白，因为该告白页已被植入病毒，最终用户会拜候到操纵CVE-2016-0189缝隙进行攻击的网页。此时若是该用户的电脑具有平安缝隙，就会主动下载功能强大的木马并运转。