V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
asdwddd
V2EX  ›  分享发现

CCleanup v5.33 被发现植入恶意代码

  •  
  •   asdwddd · 2017-09-18 20:06:21 +08:00 · 2811 次点击
    这是一个创建于 2624 天前的主题,其中的信息可能已经有所发展或是发生改变。

    思科 Talos 安全团队报告,流行的系统维护软件 CCleanup 被发现植入了恶意代码,受影响的版本是 32 位的 CCleaner 5.33 ,如果你过去一个月没有升级,你没有受到的影响。v5.33 是在 2017 年 8 月 15 日发布的,直到 9 月 11 日才从官方服务器上移除,v5.33 使用了有效证书签名,暗示开发商 Piriform 的开发或签名流程存在严重问题。Piriform 最近被安全公司 Avast 收购。CCleanup 是非常受欢迎的软件,每周的下载量超过 500 万,这意味着有大量用户下载了恶意版本的 CCleanup。

    看了下我的最近刚更新 一看是 5.33 ............

    不过仔细看了下证书签名时间是,不是 8 月 15 号的 ‎ 2017 ‎年‎ 8 ‎月‎ 3 ‎日 17:42:21

    真是防不胜防啊!

    xshell chrom 的恶意插件 CCleaner

    一个接一个,都是牛逼的黑客高手,直接对大规模用户量的软件下手!

    16 条回复    2017-09-19 10:49:39 +08:00
    asdwddd
        1
    asdwddd  
    OP
       2017-09-18 20:10:38 +08:00
    xmi
        2
    xmi  
       2017-09-18 20:12:28 +08:00
    安装或者使用之前确认一下签名还是有必要的
    md5
        3
    md5  
       2017-09-18 20:36:00 +08:00
    日了狗,上个月就是用了这玩意中招的
    起初我还没发现,后有一天上网速度奇慢,排查了一大圈发现这货把我的 dns 改成了以色列的了
    我伙呆,又赶紧改了一圈密码,以后再也不用 CCleaner 了
    LemonFlower
        4
    LemonFlower  
       2017-09-18 20:37:28 +08:00 via iPhone
    @xmi 回去重看....签名是有效的
    asdwddd
        6
    asdwddd  
    OP
       2017-09-18 20:38:09 +08:00
    @md5 自动改了 dns? 真的是太危险了.没想到这种软件都会出现这种情况
    cevincheung
        7
    cevincheung  
       2017-09-18 20:40:19 +08:00
    5.34 路过
    asdwddd
        8
    asdwddd  
    OP
       2017-09-18 20:40:43 +08:00
    我的还好,更新后没运行,刚才打开后调用的是桌面快捷方式 指向到 \CCleaner\CCleaner64.exe
    但是从回收站右键打开直接调用的是 32 位的 那个是有问题的版本
    然后赶紧回退到 2015 年的版本了,就是不知道有没有什么残留!
    md5
        9
    md5  
       2017-09-18 20:43:16 +08:00
    @asdwddd 是的,第一次被改的时候我还没怀疑过 CCleaner,我以为是一些 keygen 夹带的,全部清掉之后第二天又被改了。
    kmdgeek
        10
    kmdgeek  
       2017-09-18 21:22:05 +08:00
    装的 64 位 v5.33 ……感到后怕……
    但是清理类确实 CCleaner 是做的比较好的,应该还是会继续用……
    xiaofami
        11
    xiaofami  
       2017-09-18 22:28:15 +08:00
    N 年前用过超级兔子,现在这类软件还流行吗
    freed
        12
    freed  
       2017-09-18 22:36:31 +08:00 via iPhone
    我一直用的一个 4.5 年前的版本……绿色版
    schema
        13
    schema  
       2017-09-18 23:45:31 +08:00
    Version 1.13.442
    AEANWspPmj3FUhDc
        14
    AEANWspPmj3FUhDc  
       2017-09-18 23:49:12 +08:00
    用 cleanmgr.exe 的路过
    mengyaoss77
        15
    mengyaoss77  
       2017-09-19 00:15:11 +08:00 via iPhone
    我靠 明天去看看我用的什么版本
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3781 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 10:39 · PVG 18:39 · LAX 02:39 · JFK 05:39
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.