媒體稱迅雷病毒高層默許 6封“內(nèi)部郵件”難辨真?zhèn)?2)
時(shí)間：2013-08-23 11:56 來(lái)源：未知 作者：名站庫(kù) 人氣：
【導(dǎo)讀】：記者查驗(yàn)：INPEnhSvc.exe存在異常 記者隨即在專業(yè)可疑文件分析服務(wù)的網(wǎng)站Virustotal（https://www.virustotal.com/zh-cn/）和Virscan（http://www.virscan.org/）上上傳該文件進(jìn)行分析檢測(cè)，Comodo、ESET-NOD32、江...
記者查驗(yàn)：INPEnhSvc.exe存在異常
記者隨即在專業(yè)可疑文件分析服務(wù)的網(wǎng)站Virustotal（https://www.virustotal.com/zh-cn/）和Virscan（http://www.virscan.org/）上上傳該文件進(jìn)行分析檢測(cè)，Comodo、ESET-NOD32、江民殺毒等多家知名殺毒軟件廠商提示紅色威脅。其中ESET-NOD32在兩份檢測(cè)結(jié)果中均直接指出該文件為Win32/Kankan.A trojan類型的木馬病毒。
綜合網(wǎng)絡(luò)上現(xiàn)有的用戶反饋和技術(shù)分析，INPEnhSvc.exe的運(yùn)行特征和行為屬于遠(yuǎn)程控制類的木馬后門和病毒，它主要功能有：
①獨(dú)立于迅雷的自啟動(dòng)后門程序，未經(jīng)用戶允許植入Windows的系統(tǒng)目錄，開機(jī)自啟動(dòng)。②根據(jù)云端配置文件的指令，在用戶電腦上修改IE瀏覽器首頁(yè)、創(chuàng)建桌面快捷方式、在IE收藏夾中添加網(wǎng)址。③病毒配置多種apk,會(huì)后臺(tái)下載安裝adb（Android手機(jī)驅(qū)動(dòng)），當(dāng)用戶手機(jī)連接至電腦上，會(huì)在用戶手機(jī)上靜默安裝九游棋牌大廳、91手機(jī)助手、360手機(jī)助手、UU網(wǎng)絡(luò)電話、機(jī)鋒應(yīng)用市場(chǎng)等apk軟件。④后門會(huì)監(jiān)測(cè)若干種系統(tǒng)管理工具和軟件調(diào)試分析工具，一旦發(fā)現(xiàn)，后門會(huì)停止危險(xiǎn)動(dòng)作，以達(dá)到隱藏目的。
知名殺毒軟件廠商正密切關(guān)注
針對(duì)網(wǎng)上流傳的“360、金山等殺毒軟件公司將此程序已認(rèn)定為典型病毒”說(shuō)法，大公科技致電金山毒霸，一位不愿透露姓名的安全工程師向記者表示，目前金山正在對(duì)INPEnhSvc.exe進(jìn)行行為分析，目前還沒有報(bào)告結(jié)果，對(duì)此事不方便做評(píng)價(jià)。記者多方求證后確認(rèn)，360與金山兩公司官方尚未做出任何認(rèn)定，目前均處于分析中，也未透露任何結(jié)果。
大公科技就此事詢問瑞星公司，市場(chǎng)總監(jiān)唐威告訴記者，如果發(fā)現(xiàn)有確鑿證據(jù)表明迅雷軟件中的程序組件具有病毒行為，瑞星作為殺毒軟件和安全廠商是有義務(wù)指出的，并且一定會(huì)將其查殺。
目前，迅雷下載軟件客戶端用戶約4.6億，每月活躍用戶為3億。唐威說(shuō)，假如經(jīng)過分析掃描確認(rèn)迅雷INPEnhSvc.exe被判定為病毒，其危害可想而知。
而對(duì)于卡飯網(wǎng)等技術(shù)交流論壇內(nèi)INPEnhSvc.exe的分析貼，唐威對(duì)其可信程度持保留態(tài)度，因操作人員的技術(shù)專業(yè)程度和軟件所在的環(huán)境變量不同，可能會(huì)影響分析和判定結(jié)果的不同。唐威表示，一切還要等瑞星官方的分析報(bào)告結(jié)果，才能給出結(jié)論，目前無(wú)法推測(cè)或判斷迅雷通過INPEnhSvc.exe“留后門和傳播病毒”行為是否成立。
迅雷成立緊急調(diào)查小組應(yīng)對(duì) 影響尚難預(yù)估
2003年在深圳成立的迅雷，10年間已發(fā)展成為全球最大的下載軟件提供商。目前迅雷的付費(fèi)會(huì)員超過400多萬(wàn)，每位會(huì)員單月收費(fèi)10-30元不等，付費(fèi)會(huì)員是迅雷的主要收入。
業(yè)內(nèi)人士分析認(rèn)為，由于INPEnhSvc.exe程序帶有迅雷的數(shù)字簽名，因此無(wú)論是迅雷數(shù)字簽名泄露、被竊取，還是內(nèi)部員工和團(tuán)伙所為，都會(huì)令迅雷公司難辭其咎、身陷制造病毒丑聞，極可能導(dǎo)致用戶遷怒于迅雷客戶端，將其卸載，對(duì)迅雷造成難以預(yù)估的影響。若該程序被認(rèn)定病毒，殺毒軟件會(huì)將其列入攔截黑名單，迅雷長(zhǎng)期積累的信譽(yù)將受到嚴(yán)重影響；而這種挾持用戶、捆綁軟件、修改用戶文件的行為也涉嫌侵犯用戶的隱私，面臨法律風(fēng)險(xiǎn)。
迅雷市場(chǎng)部門一位王姓員工接受大公科技記者采訪時(shí)表示，公司已就此事成立緊急調(diào)查小組，將適時(shí)舉行發(fā)布會(huì)進(jìn)行說(shuō)明和澄清。
