灰鴿子遠程控制被惡意利用，360攔截和處理某啟動項。我公司已應急修復。

admin

灰鴿子遠程控制被惡意利用，360攔截和處理某啟動項。我公司已應急修復。
      我公司收到360消息之后，立刻組織排查和解決。采取代碼簽名核對技術應急預案，發現代碼簽名不符則立刻刪除或不再啟動產品。【目前已經處理完畢】

     這次是黑客攻擊，并不是什么大問題。黑客利用我公司自啟動項做攻擊，替換我公司產品自啟動文件。因我公司對文件沒有做效驗核實，導致被攻擊之后，我公司產品自啟動直接啟動木馬。其實這個只是個攻擊手段，并無危害性。灰鴿子是殺毒不殺的，木馬是殺毒容易報毒的。用戶都已經控制員工電腦了，何必還要替換木馬啟動呢。木馬替換啟動哪天不就被殺了嘛，而且既然加入了自啟動項。既然如此為什么不直接用灰鴿子。。這本身就是很雞肋的事情。。但是這個問題確實存在。 各位不用大驚小怪。不過還是很感謝攻擊者，感謝360發現了這個問題。如果真被惡意使用，最后推到灰鴿子頭上也是很難堪的。或許用戶是因為怕實名認證查到自己頭上，所以才使用木馬吧。

     再者，替換自啟動文件的行為并非惡意放馬，灰鴿子比起很多軟件裝機量來說還差很遠，替換其它軟件產品豈不更好。所以這個攻擊不會產生什么社會危害性。

    我公司未來會增加驅動級目錄保護，只有自身產品可以對目錄中的文件進行操作。
友情提示，360是會查啟動項鍵值的，類似文件指紋。任何改動都會被捕捉。不要再攻擊灰鴿子了，真的沒鳥用。還還以此告誡各位客戶。錢都花了，為何要作死？



     
      

重慶生活網c

真正圍觀中...-_-