青岛圈|青岛旅游论坛 - Powered by Discuz! Board

标题: 劲量公司充电电池电量查看程序依然包含后门 [打印本页]

作者: blues30 时间: 2010-3-18 21:42 标题: 劲量公司充电电池电量查看程序依然包含后门

国内电视广告一度做得很凶的着名电池厂商劲量电池公司最近为自己的粗心大意和过度追新付出了惨重代价。事情的来龙去脉是这样的，劲量公司曾推出过一款可通过电脑USB接口为其可充电电池产品进行充电的充电器，而为了方便用户实时观察充电的电量，他们还发布了一款名为UsbCharger的电量查看软件，这种软件可以安装在连接了电池充电器的电脑上。两周前，他们推出了1.1.1版本的UsbCharger软件，结果没有多久人们便发现这款软件竟然会在用户的电脑中留下后门！

更糟糕的是，劲量自己承认这款软件存在问题的两周之后，到周三晚上为止，这家公司设在欧洲的站点却仍然在提供这种软件的下载。

据VirusTotal公司的统计，目前42家大型杀毒软件公司中，已经有24家把劲量公司发布的这款名为“UsbCharger_setup_V1_1_1.exe”的软件包归入了“恶意软件”一类。经过Register网站向Trend Micro，Immunet 等杀毒软件公司联系，情况确实是如此。

赛门铁克的诺顿杀毒软件也同样将这款软件列入了有害清单。TrendMicro公司的高级病毒分析师 Paul Ferguson表示，他们的杀毒软件产品不仅能识别这种有害软件，而且安装了TrendMicro杀软的系统还可以对这种有害软件免疫。

微软的杀毒软件则将这个软件列为 Arurizer.A木马软件，并会警告用户所安装的软件会在用户的系统中安装后门，黑客可以利用这种后门上传，下载或者删除用户机器中的文件和资料，甚至还可以利用后门来安装其它的恶意软件。

12天以前，劲量公司曾保证会彻查这次事故发生的原因，不过目前为止这家公司还没有公布其调查结果，而且他们也还没有公布受这次事件影响的用户数量有多少，恶意代码在自己的软件中已经存在了多久，公司是否准备聘请专职的安全公司来为公司发布的软件作安全扫描等等信息。

希望了解这个情况的劲量用户要尽快停止使用这款软件。不过眼下我们认为最紧要的事情应该是劲量公司要赶快在公司内部做一次大清查，以免下一次又有类似的事件发生。

图片附件: 23.JPG (2010-3-18 21:41, 49.06 KB) / 下载次数 110
http://199.83.49.77/attachment.php?aid=42612&k=fe82264b7fd03146596dcf77347029b6&t=1747754467&sid=5izI1w

欢迎光临青岛圈|青岛旅游论坛 (http://199.83.49.77/)