标签:
迅雷最近摊上大事了,各大媒体相继报道,迅雷制造并传播计算机病毒,满城尽是乌龙指,满城尽是迅雷和病毒,这里我们姑且不论样本是否为病毒、木马,但有一点基本可以确定,那就是样本或许带有瑕疵。
从技术的角度讲,如果有童鞋不喜欢、不接受、不认可,那么完全可以将迅雷的数字证书手工吊销,为此动了动小手,做了这样的一个小程序,方便大家的使用,内含迅雷历年使用过的VERISIGN品牌的代码签名证书,可以选择吊销最新的,也可以选择全部吊销,同时程序提供恢复功能。
本地吊销本次事件迅雷数字证书
本地吊销所有迅雷公开使用数字证书
恢复使用本次事件迅雷数字证书
恢复使用所有迅雷公开使用数字证书
安装迅雷的用户可以发现在位于C:\Windows\System32目录下,一个名为“INPEnhSvc.exe”带有迅雷数字签名的文件,经专业技术人士分析INPEnhSvc.exe的7个版本,被证实内置后门,并且使用类似云指令的技术来强制后台干扰和修改用户电脑,感染量已超过数千万电脑。随后,这一异常被迅雷持续进行至今。
360、金山等杀毒软件公司将此程序已认定为典型病毒,并已掌握确凿证据。相关技术人员从用户机器上将此文件取回,经过逆向分析,发现该病毒INPEnhSvc.exe的主要功能:
1、独立于迅雷的自启动后门程序,未经用户允许植入Windows的系统目录,开机自启动。
2、根据云端配置文件的指令,在用户电脑上修改IE浏览器首页,在IE收藏夹中添加网址。
3、病毒配置多种apk,会后台下载安装adb(安卓手机驱动),当用户手机连接至电脑上,会在用户手机上静默安装若干种互联网软件。
4、后门会监测若干种系统管理工具和软件调试分析工具,一旦发现,后门会停止危险动作,以达到隐藏目的。
而这一切都是在用户毫不知情的环境下全后台进行的操作,并且用杀毒软件也查杀不了。可以说,迅雷可以通过该病毒在数亿装有迅雷客户端软件的用户电脑及手机上为所欲为。
在VeriSign吊销迅雷一代码签名数字证书后,迅雷重新申请了新的证书。
如需手工吊销迅雷最新代码签名数字证书,可选择“迅雷数字证书工具 1.01”。
厂商名称:
奥维互动地图免安装版最新版59.0M3692人在玩奥维互动地图是一款跨平台地图浏览器,支持iOS(iPhone、iPad)、Android、Windows、WindowsPhone、Web五大平台。集多种知名地图与一体,拥有强大的设计功能与地理信息展现技术,可满足各行各业地
下载护眼宝电脑版3.6M133人在玩眼睛是心灵的窗户,现在有很多的小孩子很小就戴着眼镜了,护眼宝是一款护眼app,护眼宝需要在pc端安装靠谱助手才行的,有需要的亲们赶快的来体验吧!
下载暴风转码器38.6M1111人在玩 暴风转码器一款是视频格式转换工具,可以说暴风转码器是万能格式转换王,支持500多种源格式,专注于手机视频格式转换,是手机视频必备转换良器。
下载魔影工厂官方免费版电脑版18.6M339人在玩魔影工厂是一款视频格式转换工具。魔影工厂转码功能超强,广泛适用于任何设备任何机型,不仅这样魔影工厂还拥有视频编辑功能,还能批量转换视频各种视频文件。
下载几何箱Giho71.1M6人在玩几何箱Giho是一款深受用户欢迎的几何素材软件,它的功能十分强大,可以在软件中查看和学习各种设计知识和材料,并且还可以帮助用户整理自己电脑上的各种素材,有需要的朋友快来下载吧。
下载几何箱Giho免安装版81.5M3人在玩几何箱Giho免安装版是一款非常好用的素材整理软件,它的页面简介,功能强大,能够帮助用户对几何素材进行整理,为你的素材安一个家,让灵感不再流浪,感兴趣的朋友不要错过了,欢迎大家下载体验
下载路路通时刻表电脑版3.5M145人在玩路路通时刻表电脑版是一款可以查询火车时刻表数据的应用软件,具有数据最准确、软件最小、功能最全、完全免费、更新最及时、操作最简单等特色!而且操作简单支持多个系统平台查看。
下载渲梦工厂(3dsmax插件)107.5M121人在玩渲梦工厂(RenderDreamFactory)简称RDFactory,这款软件是一款3dsmax插件工具,它用于3D动画及效果图辅助设计,其功能包括建模、场景、材质、灯光,动画、构图。渲染等功能,这款插件操作简单,
下载沙盘sandboxie软件4.6M175人在玩沙盘Sandboxie允许你在沙盘环境中运行浏览器或其他程序,因此运行所产生的变化可以随后删除。可用来消除上网、运行程序的痕迹,也可用来还原收藏夹、主页、注册表等。即使在沙盘进程中下载的文件
下载沪拍拍(沪牌拍牌软件)147.3M2人在玩沪拍拍(沪牌拍牌软件)是一款专业的拍牌助手软件,它的功能十分强大,可以帮助用户竞拍沪牌,保证价格对有七成把握能中标,想要拍牌的朋友一定不要错过了,欢迎大家下载体验。
下载