这几天，金山毒霸安全实验检测到流行系统优化软件CCleaner官方正规安装包被植入恶意代码，建议用户升级到最新版使用。

据悉，CCleaner每周下载次数超过了500万次。有安全机构表示，估计有200万用户已经安装受感染的软件。今天老铁，给大家解读一下

受到感染的版本

2017年8月15日发布

1. CCleaner v5.33.6162

2. CCleaner Cloud v1.07.3191

如何攻击

根据某外国媒体报道，这种恶意程序的传播方式类似于在6月份出现的NotPetya，通过使用CCleaner的数字签名，让计算机自动信任任何安装程序

如何防范

该攻击使用了和前段时间xshell后门类似的供应链攻击手法，老铁请广大用户提高警惕。最后建议大家，如果有安装旧版的朋友，尽快去安装新版本，目前新版本已经上线了。