據360安全衛士監測，從3月1日開始，內地十余款流行軟件出現大福娛樂城免費註冊團體掛馬場合，包含有播放器、游戲、輸入法、壓縮軟件、系統工具等類型的著名軟件，有的軟件用戶量高達數萬萬甚至上億規模。據解析，此次多hoya娛樂城 賬戶登入款軟件掛馬源頭都來自一個由廣告聯合推送的西游網頁游廣告，360安全衛士已第一時間包你發娛樂城 玩家福利對此掛馬進行攔截，并通報相關軟件廠商清除惡意廣告。
圖：360安全衛士攔截軟件客戶端掛馬
內地的軟件客戶端及網站一般帶有廣告位，而廣告的呈現涉及到廣告主、廣告聯合、網站主及客戶端等多個環節。廣告商在收到廣告時一般只能對廣告的正當合規性進行粗略審核，沒有才幹進行安全驗證，這就給不法分子以可趁之機。此次波及十余款流行軟件的西游網廣告，此中就插有惡意代碼，經由廣告聯合終極投放到各大網站和客戶端中。
圖：攜帶惡意代碼的西游網廣告
據360反病毒工程師王亮解析，不法分子在此次掛馬中利用的是微軟上年披露并修復的IE瀏覽器劇本引擎漏洞(CVE-2025-0189)，該漏洞陰礙包含有Windos XP、Win7、Win8、Win10等多個系統。假如用戶電腦沒有打補丁，又沒有開啟360安全衛士進行防護，帶毒廣告在呈現時就會偷偷下載運行木馬，給受害者電腦強制安裝大娛樂城電子遊戲攻略批推廣軟件，造成電腦卡慢，甚至可能觸發更嚴重的風險。
此次軟件掛馬的幕后黑手是比年來對照活潑的掛馬團伙。王亮介紹說，該團伙曾多次採用相似的進攻手段和工具進行大規模掛馬，包含有hy娛樂城每日優惠上年7月愛拍網等網站被掛馬散播敲詐軟件，上年8月河南某運營商被掛馬進行軟件推廣等。
專家叮囑遠大網民，所有掛馬都是利用漏洞進行進攻，電腦系統和常用軟件應及時打好補丁，天然可以對掛馬免疫。同時，電腦應開啟360安全衛士等技術安全軟件，對木馬病毒進行全方向的防護，以免遇到損失。
