病毒安全情報(bào)

2021年5月08日?至 2021年5月15日

國(guó)內(nèi)安全

1. 本周根據(jù)聯(lián)想電腦管家安全團(tuán)隊(duì)監(jiān)測(cè)，五一期間全網(wǎng)攔截的病毒攻擊數(shù)超8221萬(wàn)（如下圖），環(huán)比上漲約26%，養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣，不點(diǎn)擊陌生鏈接，避免受到病毒攻擊造成損失，尤其要防范勒索病毒。

2.工信部通報(bào)下架90款侵害用戶權(quán)益APP，涉天涯社區(qū)、大麥、脈脈等

據(jù)工信部5月13日消息，4月23日，該部向社會(huì)通報(bào)了93家存在侵害用戶權(quán)益行為APP企業(yè)的名單。截至目前，經(jīng)第三方檢測(cè)機(jī)構(gòu)核查復(fù)檢，尚有39款A(yù)PP未按照我部要求完成整改。各通信管理局按該部APP整治行動(dòng)部署，積極開(kāi)展手機(jī)應(yīng)用軟件監(jiān)督檢查，此次內(nèi)蒙古、安徽、廣東、四川、浙江?。ㄗ灾螀^(qū)）通信管理局檢查發(fā)現(xiàn)共有46款A(yù)PP仍未完成整改。在近期檢測(cè)中，工信部發(fā)現(xiàn)天涯社區(qū)、大麥、途牛旅游、VIP陪練、脈脈5家企業(yè)在APP不同版本中反復(fù)出現(xiàn)同類問(wèn)題，該部將依法暫停其違規(guī)行為，予以直接下架處理。根據(jù)通報(bào)，工信部組織對(duì)上述90款A(yù)PP進(jìn)行下架。

國(guó)外安全

1.美國(guó)最大燃油管道商被黑客勒索，已支付500萬(wàn)美元加密貨幣贖金

5月7日美國(guó)最大燃油管道商被黑客勒索，遭到黑客攻擊被迫關(guān)閉輸油管道，美國(guó)科洛尼爾管道運(yùn)輸公司原無(wú)意向黑客妥協(xié)，但最終還是支付了將近500萬(wàn)美元的贖金以恢復(fù)被攻擊的系統(tǒng)。當(dāng)?shù)貢r(shí)間5月13日，美國(guó)最大燃油管道商之一科洛尼爾管道運(yùn)輸公司向黑客支付近500萬(wàn)美元加密貨幣贖金，該公司受網(wǎng)絡(luò)攻擊而被迫關(guān)閉的燃油運(yùn)輸管道當(dāng)天全線恢復(fù)運(yùn)營(yíng)。有消息稱，在7日遭到黑客攻擊的數(shù)小時(shí)后，科洛尼爾管道運(yùn)輸公司以無(wú)法追蹤交易往來(lái)的加密貨幣支付了贖金，黑客收到付款后提供了解密工具幫助恢復(fù)其計(jì)算機(jī)網(wǎng)絡(luò)。但因該解密工具運(yùn)行速度過(guò)慢，科洛尼爾管道運(yùn)輸公司最后還是使用自己的備份數(shù)據(jù)來(lái)恢復(fù)系統(tǒng)。此前多家美國(guó)媒體報(bào)道稱，科洛尼爾管道運(yùn)輸公司沒(méi)有支付贖金的計(jì)劃，而是希望通過(guò)與網(wǎng)絡(luò)安全公司合作，從備份系統(tǒng)中恢復(fù)數(shù)據(jù)。此外，當(dāng)?shù)貢r(shí)間5月13日，美國(guó)總統(tǒng)拜登就美國(guó)科洛尼爾管道運(yùn)輸公司遭黑客攻擊事件在白宮進(jìn)行講話。拜登表示，科洛尼爾管道運(yùn)輸公司已于昨日開(kāi)始重啟工作，并于13日早上開(kāi)始恢復(fù)向大部分地區(qū)運(yùn)輸燃料，大部分地區(qū)將在本周末至下周初開(kāi)始逐漸恢復(fù)燃油供應(yīng)。拜登指出，雖然該公司即將恢復(fù)全部運(yùn)營(yíng)能力，但在安全情況下完全恢復(fù)運(yùn)營(yíng)仍需一段時(shí)間。消息傳出后，國(guó)際油價(jià)急跌，創(chuàng)1個(gè)月以來(lái)最大單日跌幅。

2.Facebook賬戶群組被曝干涉2020年美國(guó)大選

近日，安全研究人員表示在Facebook上發(fā)現(xiàn)了一個(gè)大型的機(jī)器人群組，在群組在2020年美國(guó)總統(tǒng)大選時(shí)在Facebook上干涉公眾輿論。根據(jù)英國(guó)網(wǎng)絡(luò)安全公司Comparitech的研究員Paul Bischoff表示，該機(jī)器人群組共有13775個(gè)Facebook賬戶，每個(gè)賬戶每周發(fā)布超過(guò)5萬(wàn)個(gè)帖子。這些賬戶似乎被用于政治目的，其參與的一半消息都與政治話題有關(guān)，另有17%與COVID-19有關(guān)。每個(gè)賬戶都有完善的個(gè)人資料和好友列表，好友中很多都是其他機(jī)器人。這些賬戶都加入了特定的Facebook群組，使得合法用戶更容易看到他們發(fā)布的內(nèi)容。研究人員發(fā)現(xiàn)，內(nèi)容中使用最多的關(guān)鍵字是“特朗普”，其次是“拜登”。至少可追溯到2020年10月開(kāi)始，圍繞2020美國(guó)總統(tǒng)大選的事件、加州山火、白俄羅斯抗-議活動(dòng)、美國(guó)邊境問(wèn)題等展開(kāi)討論。已經(jīng)確認(rèn)這些賬戶是由Selenium創(chuàng)建并控制的，這使得檢測(cè)變得更加困難。據(jù)Comparitech的一位發(fā)言人稱，該團(tuán)隊(duì)將這一發(fā)現(xiàn)通知了Facebook，但Facebook并未對(duì)此事回應(yīng)。自2016年俄羅斯干預(yù)美國(guó)大選以來(lái)，F(xiàn)acebook在檢測(cè)和清除平臺(tái)上所謂的“不真實(shí)行為”方面變得更加積極主動(dòng)。就在上個(gè)月，該公司聲稱已刪除了1565個(gè)可疑的Facebook帳戶、141個(gè)Instagram帳戶、724個(gè)主頁(yè)和63個(gè)群組。Comparitech的研究人員發(fā)現(xiàn)用于注冊(cè)虛假Facebook帳戶的電子郵件地址許多使用的是 mail.ru，看起來(lái)仍然指向俄羅斯，但研究人員表示并尚且沒(méi)有證據(jù)證明這些虛假賬戶的背后是誰(shuí)在運(yùn)營(yíng)。

?

彈窗攔截情報(bào)

2021年5月8日?至 2021年5月15日?

本周，聯(lián)想電腦管家安全團(tuán)隊(duì)監(jiān)測(cè)到全網(wǎng)彈窗廣告的攔截?cái)?shù)為3.2億次，環(huán)比增加23%，單日彈窗廣告峰值超4759萬(wàn)，人均自動(dòng)攔截彈窗廣告21次。本周排在前十位的廣告彈窗軟件是2345好壓、360安全衛(wèi)士、Flash player、2345瀏覽器、搜狗輸入法、騰訊QQ、金山毒霸、驅(qū)動(dòng)精靈、2345安全衛(wèi)士、WinRAR廣告，這些彈窗軟件占據(jù)了全網(wǎng)彈窗數(shù)量的75%以上。

Windows?情報(bào)

2021年5月8日?至 2021年5月15日

1.微軟宣布：Windows 10 1909/1809/1803三大版本停止更新！

微軟停止win10意味著本月補(bǔ)丁是它收到的最后一個(gè)累積更新。之所以多個(gè)Windows 10功能更新會(huì)跨越2年后才在今天停止支持，是因受疫情沖擊，微軟將教育和企業(yè)客戶對(duì)Version 1803的支持延長(zhǎng)了 6 個(gè)月。運(yùn)行2019年秋季發(fā)布的1909版（2019年11月更新）的Windows 10家庭版、專業(yè)版、專業(yè)教育版和工作站專業(yè)版的用戶在今天之后將不再收到更新。企業(yè)和教育客戶將繼續(xù)收到1909版更新，直到2022年5月，這要?dú)w功于對(duì)秋季版本的額外一年支持。目前，估計(jì)有 11% 的 Windows 10 電腦運(yùn)行這個(gè)版本，所以這些用戶最好轉(zhuǎn)到一個(gè)較新版本的操作系統(tǒng)，以繼續(xù)接收更新日前，微軟官宣，Windows 10 1909版（2019年11月的更新）即將到達(dá)支持結(jié)束階段，將從下周星期二（5月11日）之后不再提供任何安全更新。這將適用于2019年11月發(fā)布的以下Windows 10版本：

Windows 10 Home, version 1909Windows 10Pro, version 1909Windows 10 Pro Education, version 1909Windows 10 Pro forWorkstations, version 1909對(duì)于已經(jīng)升級(jí)至Windows 10 2004和Windows 10 20H2版的用戶沒(méi)有什么影響，但對(duì)于習(xí)慣停留在Windows 101909老版本的用戶而言，應(yīng)該算是一個(gè)好消息，因?yàn)槲④浺瞥袅藦倪@一版本自動(dòng)更新至后兩個(gè)版本的模塊。Windows 10 1909雖然不是Windows10有史以來(lái)最大或最令人難忘的更新，但曾經(jīng)因?yàn)橐粋€(gè)細(xì)節(jié)而獲贊無(wú)數(shù)——可以直接在日歷中添加事件提醒，這一細(xì)節(jié)更新給不少用戶帶來(lái)了便利，畢竟不用再尋找各種便簽來(lái)記錄會(huì)議或其它日程安排了。

2.Windows 10 20H1/20H2更新翻車，已刪除Edge的用戶受影響；

本周，微軟面向Windows 10 20H1/20H2功能更新發(fā)布了累積更新 KB5003173。不過(guò)用戶反饋在安裝過(guò)程中出現(xiàn)了神秘的“0x800f0922”錯(cuò)誤代碼，而且Windows 10會(huì)自動(dòng)回滾到此前版本中。一位受到影響的用戶反饋，DISM方式并不能解決這個(gè)問(wèn)題，只有重新安裝微軟Edge瀏覽器之后更新才可以成功安裝。據(jù)悉，Windows 10 的錯(cuò)誤 0x800f0922 主要影響的設(shè)備是那些移除基于?Chromium?的新版 Edge 瀏覽器，而使用經(jīng)典版Edge瀏覽器的用戶。在安裝 KB5003173 過(guò)程中，該更新就會(huì)試圖安裝Chromium Edge。然而，當(dāng)它檢測(cè)到系統(tǒng)驅(qū)動(dòng)器（C:Program Files(x86)MicrosoftEdge）中的一個(gè)空Edge文件夾時(shí)，更新安裝失敗。這可能發(fā)生在Microsoft Edge文件夾沒(méi)有被正確刪除的情況下。對(duì)此微軟給出兩個(gè)解決方法--從微軟的網(wǎng)站上手動(dòng)重新安裝Microsoft Edge，并重新嘗試?yán)鄯e更新安裝?；蛘吒纱嗤ㄟ^(guò)導(dǎo)航到C:ProgramFiles (x86)Microsoft刪除Edge文件夾。這將使累積更新成功恢復(fù)瀏覽器，并繼續(xù)安裝，受影響的用戶證實(shí)了這一點(diǎn)。

3.微軟將放棄Windows 10X,不再發(fā)布任何更新

據(jù)外媒報(bào)道，微軟將放棄Windows 10X，不會(huì)在年內(nèi)正式發(fā)布，此后也很有可能不會(huì)以之前宣傳的任何形式來(lái)和用戶見(jiàn)面。原定在去年推出的Windows 10X，今年也不會(huì)到來(lái)了。業(yè)界有觀點(diǎn)認(rèn)為，Windows 10X將會(huì)融入到Windows 10正代中，成為Windows 10中的某些特性。微軟在去年公布了大量Windows 10X的信息，這是一個(gè)和正代Windows 10大不相同的版本。Windows 10X不兼容傳統(tǒng)的Win32軟件，軟件生態(tài)依賴UWP開(kāi)發(fā)，而界面UI則全面使用新的Fluent Design設(shè)計(jì)語(yǔ)言。按照微軟的構(gòu)想，Windows 10X能為新的觸屏設(shè)備架起一個(gè)全新的生態(tài)平臺(tái)，甚至催生出SurfaceNeo等雙屏平板這樣的新形態(tài)設(shè)備。Windows 10X被視為微軟開(kāi)辟新賽道的重要引擎，然而現(xiàn)在，Windows 10X似乎成為了泡影。Windows 10X跳票已久，連御用設(shè)備Surface Neo也從官網(wǎng)消失，人們以為它終于要來(lái)了，卻又再次失望。Windows系統(tǒng)之所以能成功，其中一大重要因素就在于，Windows下的軟件長(zhǎng)時(shí)間保持了極高程度的向后兼容。Windows生態(tài)的獨(dú)到魅力，在于你開(kāi)啟一個(gè)十年前的游戲，還能若無(wú)其事地正常游玩，Windows如此強(qiáng)大的兼容性。而Windows 10X為代表的新型Windows系統(tǒng)，則挑戰(zhàn)了這一切。微軟試圖脫離Win32生態(tài)，重建一個(gè)置于Windows商店分發(fā)體系下的生態(tài)。結(jié)果這類系統(tǒng)推出就面臨著無(wú)軟件可用的窘境。因此被微軟放棄也就在情理之中了。

?

— END —

· 溫馨提示 ·

電腦出問(wèn)題怎么辦？聯(lián)想設(shè)備的用戶如果遇到解決不了的系統(tǒng)或硬件問(wèn)題，可通過(guò)聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線客服，獲得專屬服務(wù)和解決方案。也可通過(guò)微信公眾號(hào)“聯(lián)想電腦管家”聯(lián)系在線客服。

官方建議：聯(lián)想的設(shè)備使用聯(lián)想電腦管家將會(huì)更適配，用戶將會(huì)按不同機(jī)型獲取更多隱藏功能（據(jù)機(jī)型的專屬定制版），更多詳情請(qǐng)參考官網(wǎng)“更多版本”專題查看。

喜歡就三連哦！??