请选择 进入手机版 | 继续访问电脑版
游客您好
第三方账号登陆
  • 点击联系客服

    在线时间:8:00-16:00

    客服电话

    178-8531-9531

    电子邮件

    xiabuxia@qingyuanma.cn
  • 下不下手机版

    随时掌握应用动态

  • 扫描二维码

    添加微信客服

Lv.5 随手APP用户
16号会员,0活跃值,2021.03.08 加入
  • 0发帖
  • 0主题
  • 0关注
  • 0粉丝
新游预告 更多>
新游视频 更多>
热门攻略 更多>

天翼校园客户端带毒怎么回事 天翼校园客户端后台挖矿是真的吗 ...

[复制链接]
资讯发布 发表于 2022-4-21 12:35:02 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题

最新传出了天翼校园客户端带毒的消息,来自火绒安全实验室的消息显示,中国电信校园门户网站提供下载的“天翼校园客户端”携带后门病毒“Backdoor/Modloader”,下面一起来看下天翼校园客户端带毒怎么回事?

来自火绒安全实验室的消息显示,中国电信校园门户网站【zsteduapp.10000.gd.cn】提供下载的“天翼校园客户端”携带后门病毒“Backdoor/Modloader”,该病毒可随时接收远程指令,利用被感染电脑刷广告流量和“挖矿”(生产“门罗币”),让这些校园用户的电脑沦为他们牟取利益的“肉鸡”。
据分析,除了“天翼校园客户端”外,包括“网际快车”、“一字节恢复”,以及中国电信的一款农历日历(Chinese Calendar)等软件也都携带同样的病毒代码,病毒感染电脑后会产生刷广告流量和挖矿两种危害。
首先,病毒会创建一个隐藏的IE浏览器窗口,模拟用户操作鼠标、键盘点击广告,由于病毒屏蔽了广告页面的声音,用户难以发现自己已被挟持。其次,病毒会利用受害者电脑挖“门罗币”,病毒挖矿时将大量占用CPU资源,电脑由此会变慢、发热,用户能听到电脑风扇高速运行产生的噪音。
目前不少的安全软件无法查杀该病毒,而病毒则依靠软件的白名单机制躲过查杀。该病毒已经活跃很长时间,天翼客户端在两年前(2015年12月)就携带该后门代码,网际快车的安装包更是早在2014年就携带该后门代码。
在本次的“天翼校园客户端带毒”事件当中,广东地区成为重灾区,早在2015年12月,该病毒就已被病毒团伙植入到天翼客户端。通过排查发现,包括广东省肇庆市、中山市、珠海市、茂名市等21个市、208家高校均可能受到该病毒影响。

下方是可能受到此次病毒影响的学校名单

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

如何发布

扫一扫二维码

获取发布特权

下不下下载站 ©2019-2021 鲁ICP备17014494号