网络人远控软件藏后门 危害程度堪比灰鸽子
- +1 你赞过了
学生小陈最近发现,自己上网和谁聊过天、看过哪些电影,男朋友都了如指掌,似乎自己在网络上的一举一动都在监控之下。后来她得知,原来男朋友在此前发给自己的课件中,捆绑了一款名为“网络人”的远程控制软件,居然在自己不知情的情况下,远程监控她的电脑操作,甚至还对电脑屏幕进行录像。
据了解,“网络人”原本是提供给企业进行内网监控管理的,通过输入对方的IP和控制密码就能实现远程监控,在任何一台可以联网的电脑上都能实现隐蔽监控,远程开关机、修改文件、开启摄像头、屏幕录像、监控QQ聊天记录、上网记录等。但由于该软件预留了一个后门配置文件,可以设置无提示隐蔽安装运行,因此能够被任何人随意利用,像“灰鸽子”木马一样偷偷遥控他人电脑,而不仅限于企业内网的监控管理。
图1:使用“网络人”监控软件监视对方电脑屏幕
存在如此危险后门的软件,却在几大主流下载网站上轻松下载到。为检测“网络人”的安全性,记者专门在两台电脑上下载安装了“网络人”远程控制软件,发现使用其中一台电脑进行简单的设置就可以远程遥控打开对方的摄像头,还可以自动传送对方电脑屏幕的画面,记者的同事使用被监控的电脑进行打字、网上聊天,其聊天的内容都被记者从监控电脑上看得一清二楚。
随后,记者分别用国内几款主流杀软对“网络人”进行扫描检测,发现因其打着企业管理软件的旗号,能通过多数杀毒厂商认证,只有360安全卫士等少数安全软件会报警拦截。
图2:360安全卫士提示该监控软件存在风险
一位任职企业IT经理的微博认证用户表示,企业内网监控管理软件在安装过程中应带有界面提醒,“网络人”通过配置文件隐藏界面提示,极易被不法分子恶意利用,捆绑在一些文档、热门软件等文件中偷偷攻击他人电脑,各大杀毒厂商应对此予以警惕,以防木马披着“企业管理软件”的外衣侵害普通用户电脑安全。
最新资讯
热门视频
新品评测