V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
mrcn
V2EX  ›  分享发现

驱动精灵恶意投放后门程序 云控劫持流量、诱导推广

  •  
  •   mrcn · 2019-12-06 12:53:34 +08:00 · 6032 次点击
    这是一个创建于 1574 天前的主题,其中的信息可能已经有所发展或是发生改变。

    双十一期间,火绒对金山系部分软件仿冒其它安全软件,进行广告推广的行为开启拦截查杀(报告见链接 1 )。随后,火绒接到不少用户反馈,称在已经卸载金山毒霸、驱动精灵等软件的情况下,火绒依然出现相关报毒。火绒工程师与用户沟通和远程查看分析后,发现是驱动精灵在卸载时故意留下一个名为“kbasesrv”的后门程序,包含广告模块被火绒报毒。

    经过深入分析发现,驱动精灵在卸载时会投放”kbasesrv”后门程序,在用户电脑中执行软件推广、流量劫持、云控锁定浏览器首页等恶意行为。不仅如此,该后门程序还可云控在用户电脑中执行任意文件、拷贝或删除文件、结束进程、修改注册表、向指定窗体发送消息等,这就意味着用户电脑随时面临被远程执行任意操作的风险。 上述种种行为已经满足安全厂商对后门程序的定义,因此火绒对该程序进行查杀。未安装火绒的用户也可以选择火绒专杀工具彻底清除后门程序“kbasesrv”。(专杀地址见链接 2 )

    “kbasesrv”后门程序的投放方式除驱动精灵服务项、特殊版本的金山系软件安装包以外,最主要是在驱动精灵被用户卸载时投放。并且该程序部分云控指令会主动规避火绒等主流安全软件以及一些主要省会城市(北京、上海、深圳、广州)。此外,因为”kbasesrv”后门程序组件与金山毒霸、猎豹浏览器、猎豹 Wifi 等众多金山系软件组件有重叠关系,如果金山向这些软件下发云控命令后,它们同样可以实施”kbasesrv”后门程序执行的恶意行为,所以火绒也会相应的对其进行拦截报毒。由于金山系软件用户量较大,导致该后门程序的影响也较为广泛。

    事实上,数年前就有用户曝光过金山系软件相关的劫持行为(见链接 3 ),我们也曾报道过金山利用病毒推广安装、仿冒其它安全软件推广广告等行为(报告见链接 1、4 )。火绒并非有意针对某个厂商,确实是这一系列程序行为触及到我们的原则和底线,不加以制止的话,受到损害的将是广大用户的权益。在火绒看来,如果这些软件厂商继续作恶,盘剥用户利益,火绒也将持续拦截、查杀这类危险程序。

    全文在火绒官网,V 站不让发链接。

    啧啧,这就是“安全”厂商做的事。

    36 条回复    2019-12-09 11:27:11 +08:00
    lhx2008
        1
    lhx2008  
       2019-12-06 13:01:47 +08:00 via Android   ❤️ 2
    驱动精灵 驱动人生 两大毒瘤
    shehuizhuyi
        2
    shehuizhuyi  
       2019-12-06 13:05:05 +08:00   ❤️ 1
    为什么没有相关部门进行罚款?
    jekyll
        3
    jekyll  
       2019-12-06 14:09:03 +08:00
    顺便问一下,装驱动用哪个好用
    xrxb
        4
    xrxb  
       2019-12-06 14:09:36 +08:00
    pc 软件厂商的日子都不好过啊
    xiri
        5
    xiri  
       2019-12-06 14:14:13 +08:00 via Android
    @jekyll 系统自带的不够用吗?
    Dididadada
        6
    Dididadada  
       2019-12-06 14:17:09 +08:00   ❤️ 1
    今天火绒一直提醒我驱动精灵有后门。已卸载
    wanwaneryide
        7
    wanwaneryide  
       2019-12-06 14:19:33 +08:00
    之前用的驱动精灵,后台强制静默安装什么屏幕护眼程序,卸载了,第二天又安装上了。再次卸载,修改安装目录的权限,驱动精灵就换个目录继续安装那个护眼玩意,再设置目录权限,继续换目录安装。最后只能卸载了驱动精灵,好多了。随便说一句:2345 也不是什么好东西
    Telegram
        8
    Telegram  
       2019-12-06 14:20:38 +08:00
    @jekyll #3 说出来你可能不信,毒瘤 360 出的 360 驱动大师很良心。

    不过现在 win10 系统基本都会自动适配驱动了
    jekyll
        9
    jekyll  
       2019-12-06 14:29:12 +08:00
    @xiri #5 自带的……从没用过自带的……


    @Telegram #8 信。win10 装完大部分自动适配了,但是拿驱动精灵这类扫描一下,会提示有新版之类的,这个可以不管?
    MicrosoftAccount
        10
    MicrosoftAccount  
       2019-12-06 14:29:24 +08:00 via Android
    真有罪但不影响统治,没人管,特色
    Telegram
        11
    Telegram  
       2019-12-06 14:31:10 +08:00
    @jekyll #9 驱动这种东西,除非旧版本有 BUG,不然没必要追求最新版本啊。
    游戏党显卡驱动除外
    moxuanyuan
        12
    moxuanyuan  
       2019-12-06 14:37:03 +08:00
    @Telegram 是吗?为什么每次不同机器安装完 win10,已联网的情况下,都得手动安装驱动?
    Telegram
        13
    Telegram  
       2019-12-06 14:54:14 +08:00
    @moxuanyuan #12 可能是我的电脑比较旧,硬件驱动都能适配到,很多新硬件,可能自带的就找不到驱动了。
    一般直接去硬件官网找驱动,或者试试 360 驱动大师,还蛮不错的
    demo
        14
    demo  
       2019-12-06 14:57:28 +08:00
    360 驱动大师,用完就卸载
    Ansonyi
        15
    Ansonyi  
       2019-12-06 15:01:59 +08:00
    火绒简直是安全软件界的屠龙少年
    leicool520
        16
    leicool520  
       2019-12-06 15:18:47 +08:00   ❤️ 1
    2345 才是最流氓的,杀毒软件一直删,一直下载,反复下载
    learningman
        17
    learningman  
       2019-12-06 15:40:50 +08:00 via Android
    早就发现了,扔在 temp 目录里,卸载后等几分钟他跳出来,进程查找删了就好
    masker0817
        18
    masker0817  
       2019-12-06 15:45:56 +08:00 via Android
    @moxuanyuan 你的是什么机器?我个人使用的几台电脑 win10 自己都可以搞定。
    masker0817
        19
    masker0817  
       2019-12-06 15:47:25 +08:00 via Android
    @jekyll 可以不管的。电脑就主板显卡什么的,win10 现在已经足够了
    kissice
        20
    kissice  
       2019-12-06 15:53:44 +08:00   ❤️ 1
    官方驱动不香吗,还是说现在卖硬件的都不提供驱动了?
    lbp0200
        21
    lbp0200  
       2019-12-06 15:56:34 +08:00
    2013 年的笔记本,win10 驱动各种 bug,WiFi 5G 都不支持,只好换回乌班图
    lhx2008
        22
    lhx2008  
       2019-12-06 16:09:52 +08:00 via Android
    @moxuanyuan 急的话,装完系统,点系统更新,查找更新,驱动就会作为更新出现了。
    moxuanyuan
        23
    moxuanyuan  
       2019-12-06 16:12:53 +08:00
    @masker0817 13 年的主机到最近两年的新机都有,以前每年帮人装系统十来次吧,反正都是要手动装。。
    moxuanyuan
        24
    moxuanyuan  
       2019-12-06 16:14:05 +08:00
    @lhx2008 试过了,我自己用的 13 年的 e3 1230 v2 主机,前个月才重装 win 10,试过点系统更新,反正驱动没装好,都得手动
    lhx2008
        25
    lhx2008  
       2019-12-06 16:20:33 +08:00 via Android
    @moxuanyuan 没显示驱动,还是报错,还是进度不走?装好至少得等一个小时吧
    7654
        26
    7654  
       2019-12-06 16:22:41 +08:00
    希望火絨壯大後不忘初心
    jekyll
        27
    jekyll  
       2019-12-06 17:24:47 +08:00
    @Telegram #11
    @masker0817 #19

    好的,谢谢
    efaun
        28
    efaun  
       2019-12-06 18:44:20 +08:00 via Android
    win10 自动安装的是当前硬件性能最好的驱动,反正我升级显卡驱动越升越卡,还不如默认的
    AoTmmy
        29
    AoTmmy  
       2019-12-06 21:45:50 +08:00 via Android
    旧电脑还是这种软件方便,但我从来不用安装版,网上有去广告绿色版,用着很方便
    Edcwsyh
        30
    Edcwsyh  
       2019-12-06 23:53:16 +08:00
    安全软件给你安装木马?
    金山是真的“安全”啊!!
    weiruanniubi
        31
    weiruanniubi  
       2019-12-07 10:19:53 +08:00 via Android
    装驱动就去硬件官网下载。
    evilhero
        32
    evilhero  
       2019-12-07 12:55:38 +08:00 via Android
    驱动精灵吗,早就经历过了,话说回来,这种类型有几个软件能够完全卸载呢
    aalikes95
        33
    aalikes95  
       2019-12-07 15:26:02 +08:00
    反正国内软件,没几个干净的
    LFUNWF
        34
    LFUNWF  
       2019-12-07 18:23:27 +08:00
    @Telegram 以前同学用过 360 更新驱动,结果开机就蓝屏,不知道更新的是那个驱动所以重装了。
    tszyh
        35
    tszyh  
       2019-12-09 09:15:55 +08:00
    我关心金山的 WPS 有没有后门
    ceet
        36
    ceet  
       2019-12-09 11:27:11 +08:00
    金山毒霸病毒查杀工具地址: http://down4.huorong.cn/hrkill_1.0.0.31.exe 抵制金山毒霸卸载后自动安装贪玩蓝月等垃圾东西,从我做起。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3215 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 11:37 · PVG 19:37 · LAX 04:37 · JFK 07:37
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.