身經歷，近期，本來很流暢的電腦，關機時，莫名提示系統最新數據更新，請稍候關機。自動更新后，重啟電腦后，電腦運行聲音特別巨大，還以為電腦風扇壞了，并且電腦打不開網頁，偶爾打開也是慢的如蝸牛，軟件界面掛馬，搞的我很是惱火，整整一天什么事情也沒有做成，特別沮喪。。。聯系電信公司查原因，回復說信道沒有問題，我自己殺毒軟件殺了一遍又一遍，還是解決不了，仔細觀察殺毒軟件顯示結果有rootkis，自己百度了一下rootkit【從某種意義上說這位不速之客就是Rootkit——持久并毫無察覺地駐留在目標計算機中，對系統進行操縱、并通過隱秘渠道收集數據的程序。Rootkit的三要素就是：隱藏、操縱、收集數據。】，一下子，驚醒夢中人，自己電腦中病毒了，而且是新興病毒興風作浪，一般殺毒軟件清除不掉，于是自己就重新裝載了電腦程序，結果電腦又回到了青云流水的爽歪歪感覺，但是心里又害怕電腦重新中毒，于是百度找到以下資訊，敬請廣大網友們，不再想我一樣抓狂，迷茫，憤怒，浪費時間。
4月12日，騰訊御見威脅情報中心監測發現50余款用戶量在千萬級別的電腦軟件遭遇大規模網頁掛馬攻擊。攻擊者通過某廣告聯盟系統發布帶毒頁面，帶毒頁面被內嵌在50余款常用軟件中，結果釀成一場“412掛馬風暴”。
電腦管家全網版本均可支持對該病毒的攔截與查殺。鑒于此次事件的嚴重性，騰訊電腦管家已第一時間在微博披露，同時也已通過多方渠道向廣大用戶預警。截至4月12日晚22點，已攔截超過20萬次病毒攻擊。
電腦管家推出監測工具
針對412掛馬風暴，電腦管家推出了安全檢測工具，該工具可獨立運行，幫助用戶掃描檢測，并解決該問題，防護電腦安全。
此波掛馬的作惡路徑
騰訊安全專家指出，這是一次影響廣泛的網絡攻擊，暴露出互聯網軟件分發系統存在重大網絡安全隱患。受影響的常用軟件超過50款，其中不乏用戶量在千萬級別的軟件。
當用戶打開這些軟件時，這些軟件內嵌的新聞廣告頁會下載一個“2018最火美女直播秀”的廣告，這個廣告頁事先已植入病毒，最終計算機會訪問到利用CVE-2016-0189漏洞攻擊的網頁。此時，如果該電腦存在CVE-2016-0189安全漏洞，就會下載功能強大的木馬運行。騰訊安全專家指出，這次412掛馬風暴，最嚴重的問題就在于：存在風險的用戶量很大，而且整個過程看起來和平常使用沒有區別，用戶打開這些軟件，木馬就進來了，如果用戶電腦存在安全漏洞，又沒有殺毒軟件保護的話，中間沒有任何提示。
掛馬會有哪些惡性后果
一旦被掛馬，意味著用戶無需任何操作，就會中毒，即不用點不明鏈接，不用點擊執行文件，只要聯網，就會中毒。目前，騰訊御見威脅情報中心分析發現，此次掛馬風暴下載的木馬有多個不同版本，目前來看主要有4種惡行：
1、推裝軟件：當用戶中毒后，電腦會突然出現一些未曾安裝的軟件。
2、植入挖礦：這意味著中毒后，你的網絡帶寬會被嚴重占用，出現運行卡慢的情況。該木馬利用成千上萬肉雞電腦收集門羅幣牟利。
3、截取在線平臺交易：這就是一種趁機搶錢行為，就是當用戶在使用購物網站等軟件進行交易時，病毒會劫持交易，將用戶資金轉入特定帳戶。
4、遠控木馬：該木馬會利用用戶電腦下載其他遠程控制木馬，以實現對中毒電腦的長期控制。
截止4月12日18點，騰訊電腦管家已經攔截到412掛馬風暴導致的20余萬次病毒下載。受害最嚴重的省份有：山東（16%）、江蘇（10.3%）、廣東（9.3%）、河南（6.4%）、河北（6.4%）、遼寧（5.9%）、安徽（4.6%）。
騰訊安全專家建議
鑒于此次事件影響廣泛，潛在受害用戶龐大，且用戶會在未進行任何操作的情況下中毒。騰訊電腦管家安全專家強烈建議廣大用戶，做好以下三點防范：
一、請及時安裝微軟IE瀏覽器補?。ɑ蚴褂秒娔X管家漏洞修復安裝補?。?/p>
手動方案：升級瀏覽器到IE11，然后安裝IE補?。篕B3154070 補丁
自動方案：使用騰訊電腦管家漏洞修復功能，修復IE漏洞。
二、安裝安全軟件，攔截掛馬攻擊
騰訊電腦管家已在第一時間攔截此次掛馬攻擊，安裝了電腦管家的用戶不用擔心受到此次攻擊。
三、網絡管理員請盡快把下列IP加入防火墻攔截列表
如果您是公司或組織的網絡管理員，請盡快將以下IP加入防火墻列表：
139.224.225.117
107.150.50.34
222.186.3.73
腦是win764位，大概一個月前，打不開百度知道，只能用網頁快照看，當時沒什么找資料需求，也以為是百度抽風，過幾天會好的，一直沒在意。這兩天找資料，發現別的網頁都打得開，打開速度也沒問題，百度首頁也打得開，只要是涉及到百度知道，百度網盤網頁版就統統打不開，百度網盤客戶端能打開，但反映很慢。
以為360瀏覽器問題，用IE，火狐，結果還是一樣，用筆記本，手機都行，那么確定是電腦問題。首先想到殺毒，用360安全衛士，360全盤殺毒，依舊。網上找方法，1、把360瀏覽器模式改成兼容；2、把網站開頭的“yun”改成"pan"；3、在http后面加上s；4、在internet選項里，把網盤網頁地址添加為信任；5、關掉防火墻；6、卸載網盤客戶端重新安裝，結果徹底登不上了；7、使用360系統修復，里面的dns優選，lsp修復；8、卸掉360安全衛士，殺毒，使用騰訊電腦管家全盤掃描；9、使用電腦管家修復網絡；10、手動填寫dns；11、給系統添加環境變量；12、用命令提示符輸入 ipconfig /flushdns ；13、清空瀏覽器緩存；還有些別的，統統都沒用，在萬念俱灰，準備打算做重裝系統的準備了，無意間看到一個方法，關閉IPV6，網頁沒記下來，他的情況是叫網絡運營商過來弄的。跟著試了下，果然行了。雖然覺得這種方法可能還不是最治標的辦法，但對于平常來說，能用就行了，管他有沒有IP6。
在此記錄下，希望能有所幫助。
于疫情封控，居家辦公已有兩個月左右了。作為企業的一名運維人員，疫情期間兼職處理公司員工電腦相關問題。遇到最常見的是電腦變卡，電腦不斷有彈窗等等，詢問要怎樣解決。今天這里和大家嘮嘮個人電腦的常見維護措施（注意這里僅針對windows機器）。
一般遇到對方電腦卡頓或者各種垃圾軟件彈窗之類的，我會直接選擇遠程接入對方電腦去處理。大多情況在遠程畫面接入的那一刻，我這邊鼠標壓根動不了，太卡或者彈窗太多。好不容易打開任務管理器，先結束各種管家類的軟件。打開卸載軟件頁面，里面充斥著各種安全衛士以及某某管家的軟件。慢慢說服對方卸載這些之后，重啟電腦，基本可以告別大多數的彈窗。這里我不禁想問，現在的windows系統真的需要管家或者衛士來保護安全嗎？
首先從我自己來說，剛開始購買第一臺電腦時。當時也不懂，就想著電腦一定要安全，所以通過ie下載了一個某某大廠的管家軟件，用于平常的殺毒和漏洞修復等。然后所有的常用軟件都是在這個管家的軟件中心下載，以及更新都是這樣一鍵升級等等。對于小白來說，這類工具的正確使用是非常有幫助的。但是這類的軟件作為系統的管家，需要最大的權限，每個這類軟件都想全盤接手這臺電腦。很多時候它自己在電腦里干什么我們是不知道的，最直觀的就是打開網頁它需要檢查一下，安全軟件也需要經過它的同意，并且會一直出現彈窗，這就是讓人煩惱的地方。還有不斷推薦自己的瀏覽器，輸入法等等，我要的是一個簡單的管理軟件，而不是一個帶貨的軟件。
再說到殺毒功能，win10系統現在已經占據個人PC市場的過半份份額，其自帶的windows default安全中心對于大多數人來說已經足夠日常使用。而且系統默認自帶和當初的IE瀏覽器一樣，是不能卸載的，也就避免了系統裸奔的風險。并且后臺運行基本無感知，對資源的消耗并不大，對于大多數8G內存的電腦來說，會更加流暢。
勒索病毒導致電腦被鎖
總結一下管家軟件的優缺點：
優點：
（1）統一軟件管理，安裝和卸載軟件；
（2）殺毒
缺點：
（1）對于配置低的電腦，容易拖慢響應速度；
（2）各種無關緊要的彈窗提示；
（3）為自家公司代言，推薦全家桶軟件
所以不要再去聽信各大廠商的浮夸宣傳，選擇自己能夠拿捏住的方式去管理自己的電腦，而不是一味的交給某管家或者衛士。如果真的需要安裝第三方殺毒軟件之類，這里給大家推薦一個產品（良心推薦，不是托），火絨殺毒，基本上在后臺無感運行，除程序測試等人員慎用外，適用于絕大多數。后面還會科普一期為何我的電腦上沒有任何彈窗廣告，安利大家怎樣去優化windows系統的使用。