4月12日，騰訊御見威脅情報中心監測發現，有網頁掛馬病毒通過某廣告聯盟平臺，迅速分發到國內50余款主流客戶端，引發了一場前所未有的“412掛馬風暴”，威脅數以千萬計網民的信息安全。

事關重大，騰訊安全各部門立刻展開行動，全面啟動網絡安全應急機制。至12日晚，通過協調相關廣告聯盟平臺將帶毒廣告頁面刪除，緊急上線檢測修復工具，“412掛馬風暴”就此平息，應急響應措施已通報國家有關部門。

有效遏制木馬傳播 騰訊御見日攔截木馬下載超20萬次

騰訊安全技術人員研究發現，“412掛馬風暴”中，病毒傳播者利用廣告平臺和漏洞攻擊工具，在極短的時間內，將高危木馬推送到數以千萬計的終端用戶電腦，病毒威脅中毒電腦的網銀資金安全（影響國內數10家知名電商），利用中毒電腦挖礦，對目標電腦進行遠程控制等，后果十分嚴重。

騰訊電腦管家團隊迅速將整個犯罪鏈條的全部細節提交給國家有關部門，并在當晚緊急發布“412掛馬風暴”檢測修復工具，幫助用戶查殺木馬、修復安全漏洞，阻止“412掛馬風暴”進一步擴散。當晚該檢測工具掃描到有風險的電腦比例高達18%，目前這些用戶均已使用修復工具解除危機。

據騰訊御見威脅情報中心的攔截數據顯示，4月12日全天共攔截超過20萬次惡意木馬下載。4月12日晚上7點達到全天的攔截峰值。在騰訊通報相關廣告平臺將帶毒網頁刪除之后，惡意木馬下載量快速走低，至當晚11時左右，本次“412掛馬風暴”已基本平息。

保證閃電級響應 騰訊協調各方資源全力守護終端安全

騰訊安全專家指出，本次掛馬風暴雖已平息，但存在CVE-2016-0189漏洞的電腦數量仍然龐大。CVE-2016-0189漏洞利用穩定，技術門檻較低，已成為黑產最鐘愛的漏洞工具。盡管該漏洞已于2016年被修復，至今仍有大量設備沒有采取相關安全措施。

建議用戶加快漏洞修復的進程，可至下載最新檢測工具，避免在下一輪類似的安全風暴中被攻擊。此外，騰訊安全專家也提醒各廣告平臺，加強廣告內容的審核，避免帶毒廣告素材通過聯盟渠道快速分發。

多年來，騰訊公司一直堅守在網絡安全第一線。2017年6月爆發影響用戶規模最大的“暗云Ⅲ”木馬，騰訊安全云鼎實驗室快速協同騰訊電腦管家與行業相關單位拉響安全警報并布局防御，成功化解“暗云Ⅲ”的攻擊；2018年春節剛過，勒索病毒GlobeImposter家族最新變種在國內廣泛傳播，針對企業數據庫發起攻擊，騰訊企業安全“御點”第一時間開啟防御；近期部分Ghost盜版系統盤中發現極難處理的“雙槍2”病毒，騰訊電腦管家緊急上線可完美修復的新版“急救箱”工具，幫助用戶一鍵完美查殺頑固病毒。

當今時代，網絡威脅正在快速蔓延，網絡安全形勢也呈現出復雜化、多元化和新型化特征，網絡安全挑戰進一步加劇。騰訊公司一直秉承開放、聯合、共享的理念，面向政府、企業與及個人持續輸出安全能力，共同構建全新的網絡安全生態。未來，騰訊安全將通過持續加大在安全技術、安全威脅響應速度等方面的能力建設，打造安定有序的網絡安全環境，守護個人和企業用戶的終端安全。