迅雷被曝制造并传播计算机病毒

uason

資料來源 http://news.mydrivers.com/1/272/272889.htm

近日有许多用户发现电脑操作系统内部有可疑程序正在运行，而根据可疑文件的数据签名提示，这一程序正是来自用户的装机必备客户端软件—迅雷。据不完全统计，截止目前该病毒已通过迅雷客户端扩散近两个月，已有超过2800万用户中招，并且依然每天有几十万在扩散运行。

自6月下旬已有用户不断反馈电脑存在异常，发现一个位于C:\Windows\System32目录下，名为“INPEnhSvc.exe”带有迅雷数字签名的文件，经专业技术人士分析INPEnhSvc.exe的7个版本，被证实内置后门，并且使用类似云指令的技术来强制后台干扰和修改用户电脑，感染量已超过数千万电脑。随后，这一异常被迅雷持续进行至今。

迅雷制造并传毒是否属实？360、金山等杀毒软件公司将此程序已认定为典型病毒，并已掌握确凿证据。相关技术人员从用户机器上将此文件取回，经过逆向分析，发现该病毒INPEnhSvc.exe的主要功能：

1、独立于迅雷的自启动后门程序，未经用户允许植入Windows的系统目录，开机自启动。

2、根据云端配置文件的指令，在用户电脑上修改IE浏览器首页，在IE收藏夹中添加网址。

3、病毒配置多种apk，会后台下载安装adb（安卓手机驱动），当用户手机连接至电脑上，会在用户手机上静默安装若干种互联网软件。

4、后门会监测若干种系统管理工具和软件调试分析工具，一旦发现，后门会停止危险动作，以达到隐藏目的。

而这一切都是在用户毫不知情的环境下全后台进行的操作，并且用杀毒软件也查杀不了。可以说，迅雷可以通过该病毒在数亿装有迅雷客户端软件的用户电脑及手机上为所欲为。

此前有传闻表示，迅雷制造并传毒的背后是利益驱使，高层方面则对此行为给予了默许。报料人称，目前已有人向公安部门进行了举报，公安部门回复称正在调查取证，调查进程不便对外透露。

一位法律界人士表示，根据中国《刑法》第二百八十六条， 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。

如调查属实，迅雷网络的掌舵人邹胜龙或将面临刑事犯罪，而迅雷的“上市梦”也将破灭。截至稿件发布，迅雷公司市场部对此消息并未进行回应。

對岸的程式還是少用為妙!!

windata

真糟糕

一般人，不可能注意到異狀
稍懂電腦軟體的人，也一樣
靠電腦吃飯的人，注意到的機會就高了些
整天搞網路的人，才會龜毛到很快就發現可能的問題了（有事沒事就是看log）

winrar070

好險
小弟，已經很久沒碰迅雷了
一些來路不明的軟體，盡量不要碰

happygo666

(文長,麻請各位大大耐心看)對於目前電腦的應用軟體除基本使用的為美製外,還有台製的小應用軟體,再來要靠中國方面的多媒體應用軟體已全面廣泛應用在電腦了,諸如千千靜聽,PPS,風行網,迅雷,BT,GOMPLAYER,美圖秀秀,等大家常用的都是了,當然小弟在此有一個安裝技巧請各位自個嘗試一下,就是安裝上述軟體時,都會遇到一個問題就是"選項都是亂碼",說得除了看的懂的慎選外,請一律將亂碼選項勾選取消,這樣可避免安裝到TOOLBAR及小工具,進而造成系統冒出有的沒的小軟體,瀏灠器掛載一堆TOOLBAR的問題,還有請安裝軟體時,儘可能將沒用到的附加功能全部取消,不要順勢安裝,避免潛藏問題出現了.

conbawa

happygo666 發表於 2013-8-17 07:47 PM static/image/common/back.gif
(文長,麻請各位大大耐心看)對於目前電腦的應用軟體除基本使用的為美製外,還有台製的小應用軟體,再來要靠中 ...

有可以選的還不算太流氓
畢竟它還想閃避法規,因為是用戶自己選取要裝的
真的流氓連問都不問就自己裝上了

happygo666

conbawa 發表於 2013-8-17 08:46 PM static/image/common/back.gif
有可以選的還不算太流氓
畢竟它還想閃避法規,因為是用戶自己選取要裝的
真的流氓連問都不問就自己裝上了  ...

嗯嗯,有同感......不過畢竟流氓的就很難查知了.............最保險,就是不要用電腦.....................哈哈哈哈......................這是很難滴結果 = =