Win10应用商店所有查看到带挖矿脚本的应用

Chrome应用商店经常被发现存在携带挖矿脚本的安卓应用程序，经常到现在看到这类消息基本已经不需要惊讶，微软Win10应用商店相无误来讲述要有一点好些，毕竟所有应用程序所有需要经过微软的审核人员的审核才列，但即便像这一项Win10应用商店还是查看到携带挖矿脚本的应用，目前这几款有问题的应用已经被微软下架。

　　涉事应用图标和名称：

　　不应该微软背锅：

　　赛门铁克的安全人员在微软应用商店里发现有部分应用使用Chrome的统计代码追踪发布门罗币的在线挖矿脚本，Chrome统计代码追踪关键是提以便给开发者用来在应用程序中增添JavaScript 脚本和HTML内容进列追踪和分析，携带挖矿脚本的开发者第一步将正常的应用提交到微软审核，微软无误于Chrome统计代码追踪的组件也是默认放列的。

　　接下来在微软通过审核后接着行使Chrome统计代码追踪增添门罗币挖矿脚本，这样就可以所有的跨过微软的审核系统，涉事的应用自己也是UWP应用所以在Windows 10甚至Windows 10 S模式下也可以立刻进列运列接下来挖矿。

　　不会有法甄别受害者有哪些：

　　Win10应用商店既不提以便更新日期也不提以便下载量数据，所以也没有方式甄别到底有哪些用户受到影响，但是且恶意应用开发者还通过水军刷 1900 多个评价，这些好评让用户在看到应用后进列下载安装的概率更大，微软在接到赛门铁克通报后已经删除所有涉事应用，不过微软也一起未就这一项事发布官方声明所有不清楚其细节。

　　注：微软在服务器端下架无误应应用后用户安装的也会被自动移除，所以用户至少现在不需要担心其安全问题。