中国电信天翼客户端被曝挖矿后门 (中国电信天翼云)

来自火绒 安全 实验室的消息显示,中国电信校园门户网站【zsteduapp.10000.gd.cn】提供下载的“天翼校园客户端”携带后门病毒“Backdoor/Modloader”,该病毒可随时接收远程指令,利用被感染 电脑 刷 广告 流量 和“挖矿”(生产“门罗币”),让这些校园用户的电脑沦为他们牟取利益的“肉鸡”。

分析,除了“天翼校园客户端”外,包括“网际快车”、“一字节恢复”,以及中国电信的一款农历日历(CHInese Calendar)等 软件 也都携带同样的病毒代码,病毒感染电脑后会产生刷广告流量和挖矿两种危害。

首先,病毒会创建一个隐藏的IE 浏览器 窗口,模拟用户操作鼠标、键盘点击广告,由于病毒屏蔽了广告页面的声音,用户难以发现自己已被挟持。其次,病毒会利用受害者电脑挖“门罗币”,病毒挖矿时将大量占用CPU资源,电脑由此会变慢、发热,用户能听到电脑风扇高速运行产生的噪音。

目前不少的安全软件无法查杀该病毒,而病毒则依靠软件的白名单机制躲过查杀。该病毒已经活跃很长时间,天翼客户端在两年前(2015年12月)就携带该后门代码,网际快车的安装包更是早在2014年就携带该后门代码。

在本次的“天翼校园客户端带毒”事件当中,广东地区成为重灾区,早在2015年12月,该病毒就已被病毒团伙植入到天翼客户端。通过排查发现,包括广东省肇庆市、中山市、珠海市、茂名市等21个市、208家高校均可能受到该病毒影响。下方是可能受到此次病毒影响的学校名单。

中国电信天翼客户端被曝挖矿后门 IT业界 第1张

中国电信天翼客户端被曝挖矿后门 IT业界 第2张

据IT之家了解,“天翼校园客户端”是中国电信覆盖的大学校区大学生上网的必备软件,使用电信宽带的大学生必须在每次上网时使用该客户端实现“一次一密”认证拨号上网,该客户端起到限制多人共用一个账号的作用,接入终端最多不超过一台,也就是说常规的路由器无法分享无线 网络 。

事实上这并不是该客户端第一次曝出问题,在去年12月就有在校大学生在 知乎 曝出天翼校园客户端自带木马病毒导致全国大面积Win10蓝屏,目前尚不能够确认导致Win10蓝屏就是该客户端导致,但知乎网友调查后表示,所有出问题的机器都装了天翼校园客户端。

中国电信天翼客户端被曝挖矿后门 IT业界 第3张

来源: 松松科技 QQ/微信:lusongsong7

9000本电子书免费下载 价值百万,现在仅需0元联系客服还有惊喜立即下载
全局中部横幅
岳阳防水补漏

岳阳卫生间免砸砖修漏水电话400-1566-200,专业防水补漏,岳阳本地上门勘察,多年防水经验,使用先进检测维修设备和优质防水材料,快速彻底解决房屋漏水问题。

长沙兴牧机械有限公司

长沙兴牧机械有限公司长沙兴牧机械有限公司坐落于美丽的烟花之城——浏阳,公司成立于2015年,注册资金1000万元,公司现有办公场所,焊接加工厂,水泥板加工厂,仓库等占地共约10000平方米;是一家集产品研发、设计加工、安装服务为一体的现代化制造企业。

武胜嘉陵职业技术学校

广安市武胜嘉陵职业技术学校是经广安市教育局批准成立的一所全日制中等学历教育学校,创建于一九八七年八月,经过多年的持续发展,现已成为广安市重点中等职业技术学校。

貂皮衣服染色改色

貂皮大衣重新染色,貂皮衣服染色,貂皮大衣改色尤巧九五年开始研发貂皮成品衣服染色改色的相关技术和试剂,到而今已经有近三十个年头。让成千上万的客户花比较少的钱得到效果很好非常满意的衣服,既环保又省钱而且还让更多的生命回归自然

广东不锈钢玻璃防火门

广东固盾防火门生产厂家全国销售电话:18075925566专业生产销售钢质防火门,不锈钢防火玻璃门,不锈钢玻璃防火门,不锈钢防火门,KTV不锈钢防火门,电影院隔音防火门,防火卷帘门,木质防火门芯,防火窗.固盾防火门产品通过国家防火门3C强制性认证。公司具有一批优秀防火门设计师团队,采用防火门自动生产线流水作业,以优惠的防火门价格,过硬的防火门质量保证防火门通过消防验收标准赢得大批客户好评。

衢州海创园

杭州衢州海创园租赁电话欢迎您致电咨询,地址杭州市余杭区五常街道文一西路1001号。本站实时更新包括大厦的出租面积、出售面积、简介、交通位置、入驻企业、照片、日租金、售价、地图、楼盘参数和物业等相关信息。

快马代驾云平台

快马代驾云专业提供APP司机端、小程序、运营后台等标准化代驾软件部署、定制开发、机构订单分发及运营指导。平台集多样派单、司机生态体系等先进模块,配套百万代驾险。

峪曙网络科技

峪曙网络科技网络技术工作室,成立于2022年,是IT行业冉冉上升的一颗新星,以创新为核心,我们信奉的理念是“没有最好的,只有更好的”,我们以敏锐的行业前瞻性,专业的制作团队以及优秀的用户体验,打造风靡全球的产品。提供互联网数据服务;网络技术服务;广告制作;数字广告发布;广告设计、代理;软件开发。

虚拟空间

超次元是国内优秀的综合性虚拟世界整合商,提供包含虚拟人+虚拟空间+虚拟内容在内的矩阵式虚拟化服务,提供先进、一体化的虚拟解决方案。

办公人导航

办公人导航是一个实用的办公生活导航网站,致力于分享优质的网站网址及软件资源等内容,帮助大家节省时间,提高办公生活效率!找免费好用的网址导航,网站大全就选办公人导航网(www.bgrdh.com)!

全局底部横幅