永硕网盘挂马

wuao

今天19：00左右的时候，永硕网盘打开很慢一看IE状态栏在 打开什么jacck 网址 查看源文件后果然 html 开头被加了网址，=下IE假死。CMD莫名其妙自动运行，Temporary Internet Files\下有d1.exe。d1.exe 自动运行 要不是Returnil Anti-Execute 拦截运行怕是要中招了！从网上查了下应该会感染所有EXE文件。幸亏Returnil 有 Anti-Execute 要不然我珍藏多年的200G软件就泡汤了！(没记住具体的挂马链接，也没有保存d1.exe。就赶快重启了）
这件事给了我当头一棒呀！一直认为用了Returnil 保护C盘，加上个人良好习惯！90%不会中招！
还是用影子加个hips或者杀软保险呀！或者用全盘保护的影子系统！
要不然真让你碰到那10%，到时候哭都找不到地方了！现在各种漏洞太多呀！大型门户都被挂马！
今天我是走了运！可能有的网友就未必了！！
貌似现在21：30的时候永硕修复好了？