close

前言

 今天,我們來說說,那些年曾經陪伴過我們的屁孩時光,是惡意軟體但又很難斷捨離的地方。如果你出生已經是10個多年前的事,那這篇記得書籤關注我喜歡。

https://mrcodingroom.freesite.host/%E8%B3%87%E5%AE%89%E6%88%91%E5%80%91%E9%83%BD%E5%AE%89%E8%A3%9D%E9%81%8E%E7%9A%84%E7%97%85%E6%AF%92app/


第一個:oCam

 oCam最廣為人知的功能就是挖礦。由ohsoft推出的免費錄影軟體,在當時盜版橫行,免費版以"可以螢幕錄影"為當道。而也因為這樣,當時有許多人發布成果或是直播之類都常用它。而ohsoft也知道了,於是他們就在幾年前的更新,加入了一款非法的挖礦軟體,叫做BRTSvc。當時有許多人都不願意看完安裝協議。因此ohsoft的方法就是:我正正當當給你裝上,你不看清楚協議干我什麼事?

 因此,當時有許多研究生和玩家PC開始卡卡不靈活,甚至被校方資安中心提告。因此,這套軟體越來越跟"免費好用"沒了關聯。

 

危險因子:

偷挖礦佔盡CPU資源、耗流量

替代方案:

使用Win10內建程式就行了,使用方法詳見這篇:(這裡~)


第二個:Garena

 這個遊戲公司是新加坡的某一間公司,由可以幫助魔獸爭霸及世紀帝國進行區域連網服務而聞名的軟體。早期在玩即時戰略遊戲,如世紀帝國 魔獸爭霸 星海爭霸 等,都推出相當方便讓玩家尋找對戰的路徑,且不用使用正版遊戲軟體,也可以線上跟玩家對戰。

 當LOL於S2爆紅時期,引進台灣當成代理商,原先MOBA遊戲玩家幾乎全部大轉移。讓當初打信長、三國等玩家湧入LOL,且該賽季台灣拿下世界冠軍,頓時間為青少年最多人遊玩的遊戲之一,網咖空前盛況更勝其他遊戲;但也許是因為公司管理的關係,遊戲公司開始出現資安問題:像被植入木馬程式,被DDOS攻擊導致遊戲崩潰,和帳號密碼外流等問題...更有員工在遊戲比賽中被意外拍到在簽賭,各種狀況從未間斷...~~

讓幾乎有玩LOL POE的玩家,浮誇到大部分人都有被盜的經驗!而遊戲外掛更是層出不窮,浮誇到隨便Google都有一堆...。

危險因子:

遊戲帳密外流,有可能導致大量$$損失,官方反應又慢...

替代方案:

請換遊戲吧!


第三個:KMPlayer及POTPlayer

 這兩款經典免費的的MP4播放器,以前我們在下載一些謎片(謎之嘴角上揚中)時,少了它們兩個你就別做了!

危險因子:

KMP:普遍性極廣,隱藏的好不易被抓到且會拿你的個資去亂用,問題在哪不說了,看前面我不信你不雞斗!

POTP:普遍性極廣,廣告難關調

替代方案:

WMP(WindowsMediaPlayer)或是VLC開源播放器


​​​​​​​第四個:NOXPlayer夜神模擬器

 知名的安卓模擬器,與BS齊名,官方說是說怕玩家中毒塞了個叫做什麼Segurazo Santivirus的詭異防毒,其實這東西自己比較像病毒,瘋狂吃你資源,背地裡也不知道拿來挖礦還是當跳板,「行蹤」成謎。

 

 

 

危險因子:

不明,但吃資源超誇張,真正目的是...

替代方案:

換模擬器最快,我推薦BlueStacks,老牌好用。要不然也可以趁這機會戒遊戲XD


​​​​​​​第五個:網頁挖礦

 虛擬挖礦最近已經流行成雲端化了,之前顯卡還漲得跟啥一樣?現在,挖礦不只本機端可以,手機電腦開開就挖礦的東西出現了,該公司 Coinhive老早停止營運,但大部分偷挖礦網站沒停掉,還是繼續用

危險因子:

難發現,吃效能

替代方案:

別上奇怪的網站,遇到轉址攻擊就用最快速度關掉,網站說叫你安裝什麼客戶端、使用端別亂裝


​​​​​​​第六個:掃描全能王

 破億下載率,中共供應商,偷塞後門的東西

 

 

 

 

危險因子:

普及率最高,手機資料會被偷,非常有機會造成大量財務損失($$)

替代方案:

Uscanner,Cyberlink(威力導演那家)做的本土APP,安全
 


​​​​​​​第七個:伊莉論壇Eyny

 早期紅遍大街小巷的盜版軟體論壇,經歷過網路色情18+掃黃事件🔞🔞,音樂著作權抬頭危機, 一一撐過來,但前幾年終於爆發更大的危機,就是被塞入勒索病毒,會把所有資料加密後,跟你要比特幣,才會幫你解鎖。
十分霸道。

 

 

相關文案:

mobile01-810c34139c58140e3e8306d03e049aea

 「網友神豬胖嘟嘟日前在MB01論壇PO文說自己某天起床後看到以下畫面,無法關閉,檢查檔案後發現雖然類型副檔名正常,但都被改了,打不開,僅顯示"我們無法開啟",才意識到自己中了勒索病毒;後來回想上周去伊莉論壇看小說時發現有提示視窗說Flash過舊就要他更新,他想說只是更新就算了,下載檔案更新,但是一直安裝不成功,想說不影響系統就不裝了,事後把這個被加料的「更新文件」拿去檢查,,發現裡面有官方的文件及兩個病毒文件後才知道它在搞鬼,因此才會一直裝不了」,以上文案其實不是第一起,檢查HTML後發現只要來到此首頁就會出現<script>視窗說你的版本太舊要裝新版,如網友看到的一般。

ltyintw 解釋,這次的事情是伊莉的網頁被人植入一段<script>程式碼,透過這段程式碼來建構假的「Flash Player 版本過時」的網頁訊息,透過這個視窗再誘導網友下載「加料打包」過後的安裝檔。他也分析過了這個安裝檔,發現裡面還真的有 Adobe Flash Player 的官方檔案,但是同時也打包了三個惡意檔案。

ltyintw 也對小編解釋,這個檔案在執行後,其實是在電腦上安裝了一個木馬後門,並非是馬上發作的勒索病毒,所以會有一些用戶沒有辦法馬上發現。目前它是告訴網友說,這事情伊莉論壇看起來已經在處理了,如果這段時間去伊莉論壇的網友,請小心那些奇怪的提示視窗,就算看到也不要亂點確認。

 

mobile01-88dd5d1c301e282440286983d86e523c

 

 

 

 

 

 

 

 

危險因子:

損失重要資料,公司行號會面臨重大危機,除了加密不確定會不會竊資

替代方案:

購買正版資源

 


​​​​​​​第八個:WinRAR中國簡體版

image 如果各位中國網友在這個網站下載WinRAR,那我相信你應該會獲得滿滿D廣告,每次開啟WinRAR是不是都有廣告?這就是簡體特供版給你的不好體驗,我們台灣人的繁中可就是沒有遇過這樣的事喔!(不是挑臖)

 

 

 

 

 

危險因子:

廣告多且不易關閉,容易造成卡當

替代方案:

下載台灣繁中版即可;或是使用BZ、7Z等免費工具(BZ推薦文在這裡:Windows10最好用的壓縮軟體竟然不是7z/WR?BandZIP簡介)


可參考文案:

  1. 小心!免費的oCam螢幕錄影軟體含有吃光你CPU的挖礦程式 (BRTSvc) 
  2. LOL安裝檔木馬事件(PlugX資安事件)說明公告 
  3. 注意! KMPlayer 疑遭駭客入侵,透過更新機制下載、植入惡意程式。請暫時停用!Potplayer巳變成病毒 
  4. Segurazo 這軟體怎麼刪 
  5. 探討挖礦資安事件 
  6. 你可能也有安裝!下載破億次、超紅 Android 手機 App 被爆是木馬
  7. 伊莉論壇首頁遭植 勒索病毒 網友誤觸電腦檔案毀於一旦 (文案來源)
  8. 一款只針對華人“下毒”的軟體,你中招了沒?附解決辦法! | 零度解說
  9. [資安]我們都安裝過的病毒APP

510208的YT頻道!

 510208也開始做YT了!想看YT記得早點到https://www.youtube.com/channel/UC6orwHdQNVzwHsA6M7HYD9g看喔!


arrow
arrow
    文章標籤
    資安
    全站熱搜
    創作者介紹
    創作者 510208 的頭像
    510208

    跟著510208(企鵝哥)學電腦

    510208 發表在 痞客邦 留言(0) 人氣()