AM电脑吧 - Win10精简版系统_Win11精简版_Win7旗舰版

Yes
查看: 5279|回复: 7
收起左侧

[旧闻] 迅雷被曝:制造并传播计算机病毒

[复制链接]
ampc81

签到天数: 644 天

[LV.9]九级电脑高手

id
近日有许多用户发现电脑操作系统内部有可疑程序正在运行,而根据可疑文件的数据签名提示,这一程序正是来自用户的装机必备客户端软件—迅雷。据不完全统计,截止目前该病毒已通过迅雷客户端扩散近两个月,已有超过2800万用户中招,并且依然每天有几十万在扩散运行。
自6月下旬已有用户不断反馈电脑存在异常,发现一个位于C:WindowsSystem32目录下,名为“INPEnhSvc.exe”带有迅雷数字签名的文件,经专业技术人士分析INPEnhSvc.exe的7个版本,被证实内置后门,并且使用类似云指令的技术来强制后台干扰和修改用户电脑,感染量已超过数千万电脑。随后,这一异常被迅雷持续进行至今。
迅雷制造并传毒是否属实?360、金山等杀毒软件公司将此程序已认定为典型病毒,并已掌握确凿证据。相关技术人员从用户机器上将此文件取回,经过逆向分析,发现该病毒INPEnhSvc.exe的主要功能:
1、独立于迅雷的自启动后门程序,未经用户允许植入Windows的系统目录,开机自启动。
2、根据云端配置文件的指令,在用户电脑上修改IE浏览器首页,在IE收藏夹中添加网址。
3、病毒配置多种apk,会后台下载安装adb(安卓手机驱动),当用户手机连接至电脑上,会在用户手机上静默安装若干种互联网软件。
4、后门会监测若干种系统管理工具和软件调试分析工具,一旦发现,后门会停止危险动作,以达到隐藏目的。
而这一切都是在用户毫不知情的环境下全后台进行的操作,并且用杀毒软件也查杀不了。可以说,迅雷可以通过该病毒在数亿装有迅雷客户端软件的用户电脑及手机上为所欲为。
此前有传闻表示,迅雷制造并传毒的背后是利益驱使,高层方面则对此行为给予了默许。报料人称,目前已有人向公安部门进行了举报,公安部门回复称正在调查取证,调查进程不便对外透露。
一位法律界人士表示,根据中国《刑法》第二百八十六条, 违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。
如调查属实,迅雷网络的掌舵人邹胜龙或将面临刑事犯罪,而迅雷的“上市梦”也将破灭。截至稿件发布,迅雷公司市场部对此消息并未进行回应。


附样本分析结果:
50e2d8f6ad97443d96e6c2c458e63469.jpg
108debbd026448df879a519bf934e6e9.jpg
18e151c205f348bbb837a920c6a665df.jpg
c98089724e2749e3ae32de1e10faadc6.jpg



该贴已经同步到 阿木的微博

本文地址: https://www.ampc8.com/thread-13515-1-1.html
上一篇:微软:不抛弃Windows XP将永遭0day攻击
下一篇:如何关闭弹出来的窗口
回复

举报

ampc81

签到天数: 644 天

[LV.9]九级电脑高手

lz  楼主|
一直不想跟新..个人在用迅雷7.2.13.3882去广告美化版 在system32目录搜索不到他们说的这个文件.
回复

举报

ampc819327

签到: Lazy

id 轻擦阿拉丁神灯
bs迅雷,垃圾
回复

举报

ampc815018

签到天数: 154 天

[LV.7]七个CPU

id newcarl
迅雷这是要干什么,又一个360出现?
回复

举报

ampc813146

签到: Lazy

id 2357696337
是啊下的快病毒惹的快
回复

举报

ampc813378

签到天数: 1908 天

[LV.Master]顶级配置

id 我心飘逸
我的电脑中没有找到这个文件。
回复

举报

ampc89614

签到: Lazy

id nx2008
没有找到这个文件
回复

举报

ampc8107

签到天数: 3995 天

[LV.Master]顶级配置

id gxlbyy
虽然样本的分析结果看不懂,但看了帖子后,迅雷到底要搞什么阴谋呢
回复

举报

您需要登录后才可以回帖 登录 | 验证注册

Powered by AMpc8.Com (晋ICP备13003365号ghs 晋公网安备 14090202000112号 |GMT+8, 2024/5/21 20:12 |
快速回复 返回顶部 返回列表