产品描述

  对于每一位电脑用户来说，电脑安全始终需要放在第一位，因为电脑感染病毒，轻则影响正常使用，重则造成损失！那么电脑中毒了怎么办？杀毒软件哪个好？拥有360一个就足够了！

  12月12日中午到下午，360安全大脑拦截到一波针对知名协同办公OA系统的漏洞攻击，攻击者利用Java漏洞，向目标机器投递tellyouthpass勒索病毒。后360安全团队通过nd日志确认，所使用漏洞符合Apache Log4j 2漏洞（编号：CVE-2021-44228）特征。我们分析该知名OA系统，发现该系统存在多处使用log4j2的组件，存在被漏洞攻击风险。

  12月11日，360安全大脑监测到，有黑客疑似也利用Apache Log4j 2漏洞对Minecraft（游戏名称“我的世界”） Java版发起大规模攻击，最高峰时每小时就有上万名玩家遭到攻击。因为该漏洞触发方式简单，可被不法分子广泛利用。

  根据360的初步统计，有数百万互联网用户的电脑存在被攻击的风险，破坏力或将堪比2017“永恒之蓝”病毒。

  除了协同办公OA系统和《我的世界》外，该漏洞可能会影响很多使用Java开发的游戏和应用；360基于该漏洞的网络特征，通过360安全大脑大数据分析，第一时间推出终端网络层的拦截方案。对于服务器业务不能中断、手动修复风险大的场景，利用互联网防护直接免疫该漏洞，是目前较为方便省心的办法。

  面对这个不属于任何一个常见漏洞类型的史诗级的漏洞，全网颤抖，整个周末“安全人”全体加班，更换jar包，升级版本，争取第一时间防御漏洞利用，场面热闹非凡。

  Apache Log4j 2是一个基于Java的日志记录工具，且被广泛地应用于各种常见的Web服务中， 90%以上基于java开发的应用平台都会受一定的影响。Log4j对于企业级的影响be like：

  这个漏洞被大规模利用，来自于一个乌龙事件。最开始发现这个漏洞的时候，Apache官方在12月7日第一次更新了版本，但是这个新版本根本就没有解决漏洞，于是Apache官方在12月9日又发了一次（依然没解决），甚至把这个漏洞的细节全部公开，不公开还好，一公开相当于全世界都知道如何利用这个漏洞去进行攻击！

  怎么说呢，就好像是把核武器按钮分享给了所有人，并且对大家说，大家随便按按试试。

  而且这个被利用的方式也巨简单，只要你会ctrlC+ctrlV，就能够直接进行攻击了。攻击者仅需向目标输入一段短短的代码，受害者不需要执行任何多余操作即可触发该漏洞，懂点技术的攻击者就可以远程控制用户受害者服务器。

  更离谱的是，有网友尝试把耳机、电脑、甚至是WiFi名改成这个短短的代码，都可能会中招。(ˉ▽ˉ；)...

  今年6月，Apache发推进行科普：“你知道吗？火星上的机智号无人直升机，是基于Apache Log4j开发的哦~”

  最近被Log4j漏洞折腾的同学和厂商，可以欣慰一点了，毕竟你们没有把带漏洞的产品送上火星

  这个漏洞刚出来的时候其实在网安圈已经很火了，但是大部分人可能都觉得只会影响相关行业的人，不会伤害到普通用户，所以并没有出圈。直到12月11日，知名游戏Minecraft（我的世界）Java版突然爆发大规模黑客攻击事件，因为用户量巨大，这个漏洞才开始被大家关注。

  黑客发起大规模攻击，平均每小时有近5000个Mincraft玩家遭到攻击，最高峰时有超过10000个玩家遭到攻击。截止到发稿前，已经有数十万受害用户。

  被Apache Log4j 2漏洞攻击的受害者未必会有明显感知，可能玩着游戏的你只是觉得游戏突然变卡了，也不会太在意。但远程控制的黑客可以很隐秘地利用该漏洞引导受害者去执行任何指令，可以为所欲为。

  黑客可以直接远程CMD命令行，远程执行你的任务管理器，远程打开你的软件。像执行安装木马病毒、盗号、盗取资料等高危行为，更是不在话下。

  网络安全专家预警，若该漏洞的传播攻击范围未得到及时控制，其破坏力或将堪比2017“永恒之蓝”病毒（WannaCry）

  该勒索病毒从2017年5月12日开始席卷全球，影响超过100个国家或地区，它已成为全世界公敌。其影响力远超当年的“熊猫烧香”病毒，甚至一些政府、机场、医院、加油站等等公共机构都有遭受袭击的案例。

  如果Apache厂商提供的解决方案对你来说不太方便，360安全卫士已针对该漏洞率先推出360终端网络层拦截方案，可保护用户电脑不被触发该漏洞，从底层加固用户电脑安全防线卫士官网

  360 本地安全大脑针对该漏洞威胁，第一时间发布安全更新，可实现针对该漏洞的主动检测，助力全面拦截利用该漏洞发起的攻击，请广大新老用户及时来更新检测规则。

  360 资产管理与威胁探测系统、360 云探安全监测系统、360 磐云安全防护系统也为不相同的领域的用户更好的提供了相应的解决方案。

  电脑中毒了怎么办？杀毒软件哪个好？在360的安全守护之下用户都能够放心使用，随意上网，如若遇到木马病毒，360会立即拦截并提醒用户进行清理工作，致力做好“网络盾牌”的安全工作。

  海信（Hisense）7公斤滚筒洗衣机全自动 超薄嵌入 小型家用 除菌洗 冷水护色洗HG70DA10以旧换新

  东芝（TOSHIBA）65Z750MF 65英寸MiniLED 4K高清客厅巨幕影院全面屏144Hz音画双芯 7系液晶智能平板游戏电视机

  西门子（SIEMENS）274升大容量家用三门冰箱 混冷无霜 零度保鲜 独立三循环 玻璃面板 KG28US221C

  安克电容笔ipad笔 apple pencil二代苹果笔平替air4/5手写笔 平板触控绘画笔手写笔 【蓝牙磁吸】白色合金-防误触不断触

  Apple iPhone 14 Pro Max (A2896) 256GB 深空黑色 支持移动联通电信5G 双卡双待手机

  美的（Midea） 微波炉家用小型旋转加热20L 智能蒸煮菜单 杀菌功能 M1-L213C

  苏泊尔（SUPOR）电饭煲4L电饭锅电饭锅多功能一体家用蓝钻圆厚釜4-5人可做锅巴饭煲仔饭智能预约蒸米饭1-8人 SF40FC875 4升预约定时

  品胜 充电宝65W大功率30000毫安时大容量PD20W 双向快充户外移动电源 适用笔记本电脑苹果15华为小米手机

  绿联[何同学推荐]氮化镓充电器套装65W双Type-C多口快充头适用pd20W苹果14手机macbookPro笔记本电脑线元

  格兰仕（Galanz）电烤箱 家用烤箱 40L大容量 上下独立控温 多层烘培烤箱炉灯多功能 K42 经典黑 黑色

  美的Midea 中药锅煎药壶 智能全自动陶电砂锅炖药锅煲 煎药机器 养生熬药壶 大容量分体式 【4L容量】长效预约JYC4002

  美的（Midea）电压力锅家用5L双胆高压锅鲜汤深胆煮汤锅 智能多功能电饭煲 智能预约焖香饭智能 【双胆】RY50Q3-FS

  漫步者（EDIFIER）M25 一体式电脑音响 家用桌面台式机笔记本音箱 蓝牙5.3 黑色

  华擎/ASRock B760 STX主板DeskMiC准系统迷你主机intel12代/13代/14代 曜石黑

  TCL电视 85V6E Max 85英寸 120Hz 高色域 3+64GB 2.1声道音响 平板电视机 以旧换新 85英寸 官方标配