网络安全

一、漏洞详情

1、攻击者利用微信（PC版）0day构造恶意的钓鱼链接，通过微信将钓鱼链接发送给目标员工。

2、当员工打开攻击者的钓鱼链接时触发该漏洞，从而导致目标员工PC被植入攻击者制作的cobalstrike木马，木马进程为：dfsoft.exe，同时创建了名为dotnet_v4.3的系统服务。

3、随后，攻击者进一步在c:\\ProgramData\目录下放置TxPortMap.exe 扫描工具并利用该工具扫描目标单位内网。

二、影响范围

微信windows版 <3 .2.1.141

三、 修复建议

厂商已发布了漏洞修复程序，请更新至最新版本。

升级步骤：

1、点击PC版微信左下角“更多”“设置”选择“关于微信”检查版本信息

2、点击“升级版本”，升级至最新版本