近日,有消息称中国电信官方客户端中毒了,....相信不少小伙伴看到这条消息是都很惊讶吧,那么这到底是怎么回事呢?中国电信官方客户端为什么会中毒呢?大家快和小编一起来了解一下吧!
中国电信江苏分公司校园门户网站(pre.f-young.cn)提供下载的"天翼校园客户端"也被植入后门病毒,可接受黑客远程指令,利用中毒电脑刷广告流量,挖矿生产"门罗币"。
安装包运行后,后门病毒即被植入电脑,随即访问远程C&C服务器存放的广告配置文件,然后构造隐藏IE浏览器窗口执行暗刷流量,同时也会释放门罗币挖矿者病毒进行挖矿。
安装包整体逻辑如下图所示:
客户端安装后,安装目录中会释放speedtest.dll文件,扮演病毒"母体"角色,执行下载、释放其他病毒模块,最终完成刷广告流量和实现挖矿。
解密后的广告刷量模块被执行后,它会创建一个隐藏的IE窗口,读取云端指令,后台模拟用户操作鼠标、键盘点击广告,同时"屏蔽"声卡播放广告页面中的声音,防止刷广告流量时用户只闻其声不见其形而感到奇怪。
该病毒下载的广告链接有 400 多个。由于广告页面被病毒隐藏,并没有在用户电脑端展示出来,广告主白白增加了流量成本。受该病毒点击欺诈影响的广告主不乏腾讯、百度、搜狗、淘宝、IT168、风行网等等。
通过分析病毒的挖矿模块发现,天翼校园客户端挖的是"门罗币"。这是一种模仿"比特币"出现的数字虚拟币,一枚价格接近 500 元。
当病毒开始"挖矿"时,用户能观察到计算机CPU资源占用飙升,电脑性能变差,发热量上升,电脑风扇此时会高速运行,电脑噪音也会随之增加。
排查之后发现,签名为"中国电信股份有限公司"的一款农历日历(Chinese Calendar)同样存在该后门病毒。
分析结果令人震惊,安全厂商们普遍认为大型互联网公司签名的程序是安全的,但中国电信江苏分公司的官方程序是如何被植入病毒,目前尚不得而知。
生活实用丨46Mb
仙女计划官方版是一款专为女性用户设计的网络购物软件,致力于提供时尚、优质、实用的购物体验。在这里,你可以轻松找到适合自己的服装、美妆、家居、数码等各类商品,还能享受到优惠的价格和贴心的服务。仙女计划官方版软件亮点1.个性化推荐:仙女计划官方版通过智能算法,根据
生活实用丨46Mb
欢迎来到仙女计划最新版,这是一款专为女性用户设计的网络购物软件。我们致力于为您提供最时尚、最优质、最实惠的购物体验。无论您是寻找日常用品、美妆护肤、时尚服饰还是潮流配饰,仙女计划最新版都能满足您的需求。仙女计划最新版软件特性1.个性化推荐:基于用户的购物历史和
生活实用丨46Mb
仙女计划安卓版是一款专为女性用户打造的购物软件,提供时尚、潮流、高品质的商品选择,让您轻松打造自己的独特风格。无论是日常穿搭、美妆护肤,还是潮流配饰,仙女计划安卓版都能满足您的购物需求。仙女计划安卓版软件亮点1.个性化推荐:基于用户的购物历史和喜好,仙女计划安
生活实用丨27.3 MB
欢迎来到“仙女计划”,这是一款专为追求独特时尚品味的女性打造的网络购物软件。在这里,您将发现众多精选的商品,从时尚服饰、美妆护肤到精致饰品,应有尽有。我们致力于为您提供最优质的购物体验,让您轻松找到心仪的商品,实现美丽与自信的完美结合。仙女计划软件更新1.新增
社交聊天丨23.05MB
仙女福利社手机版是一款专为女性用户打造的社交聊天软件,致力于为用户提供一个安全、有趣、充满活力的交流平台。在这里,用户可以结识志同道合的朋友,分享生活点滴,发现更多美好。仙女福利社手机版软件更新1.新增了个性化推荐功能,根据用户的兴趣和喜好,为用户推荐更合适的
中国电信去哪里进行在线投诉
2021-01-15
广东电信APP去哪里退订已开通的免费189邮箱业务
2021-01-04
华硕电脑前置面板插入耳机时让音箱静音
2021-01-01
电信卡积分去哪里可以查看
2020-12-29
谷歌高通处理器 新Chromebook曝光
2018-06-25
小猿搜题题目怎么分享到电脑 上传方法介绍
2018-04-09
Win10桌面右下角的OneDrive图标不见了是怎么回事 OneDrive图标怎么恢复
2018-03-16
2017年全国交通安全日教育专题官网入口在哪 全国交通安全日教育专题官网地址分享
2017-12-01
山西两学一做第六期题目:发展经济的着力点要放在()。
2017-11-22
山西两学一做第六期题目:坚持党对一切工作的领导,必须提高党()。
2017-11-22