​QQ_Protect.sys流行病毒预警

近期通过对互联网的监测发现一种名为 QQ_Protect.sys（文件名假冒 QQ 的保护模块） 的主页劫持木马极其活跃，该木马的传播渠道主要是盗版带毒 ghost 系统，这些带毒 ghost 系统除了网上下载，不少用户反馈在电脑城、XX 网店安装的系统都有主页被锁定的情况。 监测数据表明，已有上万台电脑中招。 该系列木马在 2018 年首先开始出现，经过多次变种，近期又通过 ghost 系统进行传播， 其安装路径都是在 program filesxwinpipoc 目录下，根据这一特点，将其命名为 pipoc 锁主页木马，中毒电脑的多款主流浏览器主页会被锁定为某网址导航站。 

预防措施 这些带毒 ghost 系统主要通过一些盗版软件下载站传播，包括系统之家、win7 旗舰 版、win7 之家等等站点。建议用户尽量使用微软官方光盘镜像安装系统，避免下载带毒 Ghost 文件，已发现主页被锁定的用户可以使用杀毒软件查杀病毒。

安全漏洞 

1、McAfee Network Security Manager 权限提升漏洞  McAfee Network Security Manager（NSM）是美国迈克菲（McAfee）公司的一套能够实 时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。

  1) 漏洞简介 McAfee Network Security Manager 中存在安全漏洞。攻击者可利用该漏洞绕过限制， 提升权限。 

2) 影响产品和版本 McAfee Network Security Manager（NSM） 3) 修复措施 用户可参考如下厂商提供的安全补丁以修复该漏洞： https://kc.mcafee.com/corporate/index?page=content&id=SB10275 

2、Oracle mysql Server 拒绝服务漏洞  Oracle MySQL 是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL  Server 是其中的一个数据库服务器组件。 

1) 漏洞简介 Oracle MySQL 中的 MySQL Server 组件 8.0.15 及之前版本的 InnoDB 子组件存在安全漏 洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。 

2) 影响产品和版本 Oracle MySQL Server <=8.0.15 3) 修复措施 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://www.oracle.com/technetwork/security-advisory/cpuapr2019verbose-5072 824.html 3、Apple macOS High Sierra 和 Apple macOS Mojave Intel Graphics  Driver 组件内存破坏漏洞  Apple macOS Mojave 是一套专为 Mac 计算机所开发的专用操作系统。Apple macOS High  河南省金盾 Sierra 是一套专为 Mac 计算机所开发的专用操作系统。

Intel Graphics Driver 是其中的一 个集成显卡驱动程序。 

1) 漏洞简介 Apple macOS High Sierra 10.13.6 之前版本和 macOS Mojave 10.14 之前版本中的 Intel  Graphics Driver 组件存在安全漏洞。攻击者可利用漏洞以内核权限执行任意代码。 

2) 影响产品和版本 Apple macOS High Sierra <10.13.6 Apple macOS Mojave <10.14

  3) 修复措施 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://support.apple.com/zh-cn/HT208937