作者newclicker (Newclicker)
看板P2PSoftWare
标题Fw: [爆卦] 迅雷被曝制造并传播计算机病毒
时间Mon Aug 19 15:01:45 2013
※ [本文转录自 Gossiping 看板 #1I4GB8U5 ]
作者: jettchen (黑面爵士) 看板: Gossiping
标题: [爆卦] 迅雷被曝制造并传播计算机病毒
时间: Mon Aug 19 01:22:14 2013
http://news.mydrivers.com/1/272/272889.htm
近日有许多用户发现电脑操作系统内部有可疑程序正在运行，而根据可疑文件的数据
签名提示，这一程序正是来自用户的装机必备客户端软件—迅雷。
据不完全统计，截止目前该病毒已通过迅雷客户端扩散近两个月，已有超过2800万用
户中招，并且依然每天有几十万在扩散运行。
自6月下旬已有用户不断反馈电脑存在异常，发现一个位於C:\Windows\System32目录
下，名为「INPEnhSvc.exe」带有迅雷数字签名的文件，经专业技术人士分析
INPEnhSvc.exe的7个版本，被证实内置後门，并且使用类似云指令的技术来强制後台
干扰和修改用户电脑，感染量已超过数千万电脑。随後，这一异常被迅雷持续进行至
今。
迅雷制造并传毒是否属实？360、金山等杀毒软件公司将此程序已认定为典型病毒，并
已掌握确凿证据。相关技术人员从用户机器上将此文件取回，经过逆向分析，发现该
病毒INPEnhSvc.exe的主要功能：
1、独立於迅雷的自启动後门程序，未经用户允许植入Windows的系统目录，开机自启
动。
2、根据云端配置文件的指令，在用户电脑上修改IE浏览器首页，在IE收藏夹中添加网
址。
3、病毒配置多种apk，会後台下载安装adb（安卓手机驱动），当用户手机连接至电脑
上，会在用户手机上静默安装若干种互联网软件。
4、後门会监测若干种系统管理工具和软件调试分析工具，一旦发现，後门会停止危险
动作，以达到隐藏目的。
而这一切都是在用户毫不知情的环境下全後台进行的操作，并且用杀毒软件也查杀不了
。
可以说，迅雷可以通过该病毒在数亿装有迅雷客户端软件的用户电脑及手机上为所欲为
。
此前有传闻表示，迅雷制造并传毒的背後是利益驱使，高层方面则对此行为给予了默许
。
报料人称，目前已有人向公安部门进行了举报，公安部门回复称正在调查取证，调查进
程不便对外透露。
一位法律界人士表示，根据中国《刑法》第二百八十六条， 违反国家规定，对计算机
信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，後果
严重的，处五年以下有期徒刑或者拘役；後果特别严重的，处五年以上有期徒刑。
如调查属实，迅雷网络的掌舵人邹胜龙或将面临刑事犯罪，而迅雷的「上市梦」也将破
灭。截至稿件发布，迅雷公司市场部对此消息并未进行回应。
--
如果op我自删 =_=||| ......
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 111.255.202.130
1F：推 ckgegg:迅雷本来就不能用... 08/19 01:22
2F：→ zukin:不及掩耳 08/19 01:23
3F：→ bbbruce:幸好我都用 08/19 01:23
4F：推 maxxV3:还好我用免安装版 08/19 01:23
5F：推 drownfish:百度也是 能不用则不用 之前安装百度浏览器 无法删除呢 08/19 01:23
6F：推 yanli2:上次不是才爆360黑匣子事件,我同事们大家立马卸载360浏览器 08/19 01:23
7F：推 koreawargod: 不意外 08/19 01:23
8F：推 flydragon198:还好我从来不用，迅雷的名声从以前就很糟 08/19 01:24
9F：→ yanli2:上次360被百度搞, 在一线城市的经济日报买很多头版 08/19 01:24
10F：推 egg781:流氓软体真的很讨厌 08/19 01:25
11F：→ yanli2:上次是因为360也要做搜寻引擎才被搞.不知迅雷这次是想啥? 08/19 01:25
12F：推 lirnitex:白痴才用讯雷 08/19 01:25
13F：→ kavengany:女生都用迅雷看日剧韩剧 08/19 01:25
14F：推 arrenwu:没用过迅雷 08/19 01:25
15F：推 GOD5566GOD:还好我都用FOXY 08/19 01:25
16F：→ Ives20130:恩 我是白痴 08/19 01:25
17F：推 roro1984:一堆简体字的东西 就请注意 08/19 01:25
18F：嘘 pakingko:迅雷有毒用金山杀毒 以毒攻毒 全身是毒 08/19 01:25
19F：→ wonder007:几年前就有人说过迅雷是病毒了吧 08/19 01:26
20F：推 ooxxman:不意外 大陆一堆流氓软体 想爽用流氓功能就先等着被绑架 08/19 01:26
21F：→ gn01216674:北七 国中生和女生才用迅雷 08/19 01:26
22F：嘘 XieXieDaDa:迅雷流氓 ? 有聊聊流氓 ? 08/19 01:26
23F：推 jojoStar:还好我都用宏爷 08/19 01:26
24F：推 dlnjoi:上次首页被绑架，从此不再使用 08/19 01:27
25F：推 ID556:在迅阿 一堆人倒戈 以为迅雷漂白哩 再去用啊 08/19 01:27
26F：→ victoryuy:比较担心没有迅雷断头档都下不了了 08/19 01:27
27F：嘘 larp0:喔 赶快再多抓几片麻仓忧无码片压压精 08/19 01:28
28F：→ poppipe:难怪网路上近年一堆自拍流出 08/19 01:28
29F：推 inshadow:还好我用BT 08/19 01:29
30F：嘘 arrenwu:用迅雷的男生也满多的 不用牵拖女生 08/19 01:29
31F：推 yanli2:最流氓的是360防毒 自己出一个3721网路实名绑架首页软体 08/19 01:29
32F：推 VIGUTA:爽哥~ 一堆人花钱买病毒 还上网分享用的多往多爽 干妈水脑 08/19 01:31
33F：推 NANAer:对岸的东西真的能免则免，比毒的 08/19 01:31
34F：→ victoryuy:我是觉得有点杞人忧天 迅雷要花多少资源才能从用户电脑 08/19 01:31
35F：推 arrenwu:也不是说对岸的不能用 但迅雷已经被怀疑太多次了 08/19 01:32
36F：→ victoryuy:抓到有价值的资料? 08/19 01:32
37F：推 usoko:简体软体和简体网页请用Mac 08/19 01:35
38F：推 SHINJO575:讯雷真是多事之秋 08/19 01:35
39F：推 cccooler:已经有人在官方blog上问了 等着看它们礼拜一回复吧 08/19 01:35
40F：推 KerKerLaugh:XX迅雷7有时蛮好用的 08/19 01:35
42F：→ SHINJO575:542感觉快垮了 08/19 01:35
43F：推 chevalierxd:我刚查没有啊... 08/19 01:35
44F：推 poweryeh:迅雷离线根本神物 08/19 01:37
45F：→ XieXieDaDa:我查也没有阿 跟聊聊比流氓 ? 迅雷还差得远 08/19 01:37
46F：→ zz7856132:幸好没用了 08/19 01:37
47F：推 spongebob716:还好我C潮没那档案 暂时先删除 08/19 01:39
48F：→ spongebob716: 槽.. 08/19 01:40
49F：推 ofpurity:我都用迅雷+360 超爽的 08/19 01:40
50F：推 flamer:一直都不敢用 = = 08/19 01:42
51F：推 dick18:迅雷离线凌晨都7~8M/s在跑的 找冷门档案好用 08/19 01:42
52F：推 audiencelin:542XD 08/19 01:42
53F：推 well0103:支那的东西我完全不想用，要嘛绑架首页，要嘛一直广告 08/19 01:44
54F：→ well0103:轰炸 08/19 01:44
55F：嘘 miabcd199:没在关切 08/19 01:44
56F：推 sky20501:想我想起 3721网路实名 08/19 01:46
57F：推 rgo:韩剧sign，中国版真实上演！ 08/19 01:47
58F：嘘 Honor1984:垃圾支那人 不放毒就浑身不自在 网站毒 档案毒 食物毒 08/19 01:47
59F：→ Honor1984:支那人的人心更毒!! 08/19 01:48
60F：→ blackwindy:难怪一些人总是被盗帐号 因为装一堆426软体 08/19 01:48
61F：→ syura945:迅雷加速的做法实际上是mirror是一堆档案吧 08/19 01:49
62F：→ kkkiii99:迅雷离线好用到爆 免空都过期死光的时候的唯一救星 08/19 01:49
63F：→ syura945:有些档案迅雷加速就没用了 08/19 01:49
64F：→ blackwindy:只能说要用也用VM吧 安全点 东西另外拉出来 08/19 01:50
65F：推 tn00706223:幸好我都没用 08/19 01:51
66F：推 mike7689:迅雷mac版应该没事吧...? 08/19 01:51
67F：推 iljapan61:大陆软体不敢用= = 08/19 01:51
68F：→ rgo:应该是韩剧“幽灵“剧情，我记错部了！ 08/19 01:51
69F：→ blackwindy:都一样吧 谁管是不是mac 基本上他权限都拿的到 08/19 01:52
70F：推 zeumax:贪心想下载时还是会用==因为真的很好用 08/19 01:53
71F：推 no321:还好迅雷老早就没用了 08/19 01:54
72F：嘘 id2007:大陆出产的手机,软体会去用的人智商有问题 08/19 01:59
73F：推 drmartens:我也重灌笔电後就不敢装了........... 08/19 01:59
74F：嘘 industrialld: 08/19 02:00
75F：推 cloud72426:离线下载太强 有毒也要用 08/19 02:04
76F：推 mike89125:哈姆彗星有毒吗？？？ 08/19 02:08
77F：推 chncheng:完全不意外，认识有人专用匪区软体的电脑里一堆毒 08/19 02:16
78F：推 bitcch:我一定都装在vm内 08/19 02:19
79F：推 Cactusman:风行也会自动装apk，大陆软体太阴险。 08/19 02:41
80F：推 youareabitch:我都用迅雷 但是我没中这个 08/19 02:45
81F：推 goshfju:迅雷超好用得 用了他就再也不用flashget了 08/19 03:08
82F：推 wht810090:没在用 08/19 03:21
83F：→ lyuping:360超恐怖的耶, 有次只是要在中国注册入口网站 08/19 03:31
84F：→ lyuping:结果网站一直不断的被360攻击 08/19 03:32
85F：推 cappin:会员还有半年到期欸 08/19 03:40
86F：嘘 chx64:我他妈用了好几年怎没那麽多毛? 08/19 03:53
87F：嘘 Allen0315: 楼上的只是你的资料被收集 而还没对你下手而已 08/19 04:04
88F：→ Allen0315: 话说对岸有个风行网感觉也是颇毒... 08/19 04:05
89F：→ deficienter:谢谢迅雷给了我山口里子全套 08/19 04:07
90F：嘘 jason112412:怒嘘 妈的四个大陆室友每个都必装迅雷+360 晚上网路 08/19 04:40
91F：→ jason112412:根本整个被搞摊 垃圾人装垃圾软体不意外 08/19 04:40
92F：推 leo1217000:风行超级脏 08/19 04:49
93F：推 avgirl:中就中阿，顶多重灌，哪个方便的软体没有毒的? 08/19 04:56
94F：推 colenken:如果安装了,反安装迅雷有用吗?请问要怎麽杀乾净? 08/19 05:08
95F：推 momoisacow:web离线下载+idm 傻子才装client 08/19 05:26
96F：推 GHIBLI:就542阿 08/19 05:37
97F：推 Mondesi2006:已经打算在重灌时装迅雷来下载一些档案 08/19 05:40
98F：推 mdkn35:不意外 08/19 06:49
99F：嘘 zooxalju:迅雷有人敢用喔 08/19 07:45
100F：推 taipeiliu:迅雷离线是抓a片神器 08/19 08:38
101F：推 walyun:现在哪东西没毒了... 迅雷离线好用 08/19 08:54
102F：推 attis:迅雷好用阿 它只会在vm里 08/19 09:25
103F：→ arctheload:我电脑里没这档案 怎扫不扫出啥 有人能举中毒案例吗 08/19 10:19
104F：推 id:一堆脑残，KMP一堆人用，结果被骇怎没人靠杯韩狗软体 08/19 10:20
105F：→ id:重点是好的观念跟方法，国外软体就没毒吗，笑死人了 08/19 10:21
106F：推 jayclub:这年头，叫迅雷的都没好事(542...) 08/19 10:48
107F：推 Jryudo:迅雷超好用..继续用 08/19 11:15
108F：推 splo181:继续用+1 08/19 13:05
109F：推 williams7442:我记得载李宗瑞32G一定要用迅雷 08/19 13:11
110F：推 lucas01:白痴才用 08/19 14:46
※ 发信站: 批踢踢实业坊(ptt.cc)
※ 转录者: newclicker (114.36.20.224), 时间: 08/19/2013 15:01:45
111F：推 IOU9527 :用的两年多好好的... 08/19 15:26
112F：→ roex0608 :我查没有喔....我猜这应该是装官方安装版才有的吧! 08/19 18:12
113F：→ roex0608 :但会用迅雷的只有白痴才会装官方版的吧! 08/19 18:13
114F：→ roex0608 :好用的破解版都一大堆XD 08/19 18:13
115F：→ NetKing520 :楼上逻辑很奇怪 非官方反而比较危险吧 08/19 20:19
116F：推 silverair :我就是官方包白金，一样没有 用破解就乖一点 08/19 23:11
117F：推 eddie2570922:官方白金+1 刚查了system32没看到@@ 08/19 23:30
118F：推 gohome0083 :官方白金+1 非官方的反而才危险... 08/19 23:30
119F：推 wyiwyi :用了官方两年多....刚找了一下也木有 08/20 03:16
120F：推 qooxxp :我是白痴 08/20 09:54
121F：→ xunlei :我的白金一直都用官方版，没事 08/20 10:49
122F：→ kiddingsa :这类病毒几乎所有大陆主要软体都有 08/20 10:55
123F：→ kiddingsa :根本不是问题 这次迅雷会被爆 大概是公司间的互斗 08/20 10:55
124F：→ kiddingsa :导致的 08/20 10:55
125F：→ bakayalo :搞一个破解版的里面藏病毒在推广出去，就可以搞迅雷 08/20 11:15
126F：推 t0042380 :就只是有人要表迅雷而已吧… 08/20 17:04
127F：→ cp296633 :我很怀疑这数位签章是有效的还无效的.. 08/20 21:11
128F：→ cp296633 :你干坏事也不会留下姓名电话住址吧... 08/20 21:11
129F：→ cp296633 :找到载点了 数位签章有效..丢md5上vt报毒 看来迅雷还 08/20 21:20
130F：→ cp296633 :是得装在sandboxie内 08/20 21:21
131F：→ cp296633 :pan.baidu.com/share/link?shareid=3306314895&uk=28 08/20 21:22
132F：→ cp296633 :69731694 样本档 08/20 21:22
136F：推 kaorucyc :网页版应该就不会有问题了吧 08/26 11:41