騰訊科技訊(范曉東) 8月21日消息,針對上周五迅雷軟件內置傳播病毒的傳聞,今日,迅雷在深圳召開發布會,進行了官方回復。
迅雷官方人士稱,此次事件是由于迅雷旗下子公司迅雷看看某位部門經理,未請示公司,私下指示技術人員進行,已經影響了上千萬用戶,但是推廣合作方并不知道迅雷看看做出此種行為,迅雷目前已經做出清理,上報國家相關部門,并通知騰訊、360、金山處理該惡意軟件,并開除事件主要負責人,對上級負責人記過、罰款處罰。
官方人士表示,近期收到用戶反饋,在C:\Windows\System32 目錄下,發現一個名為 “INPEnhSvc.exe” 帶有迅雷數字簽名的文件,經技術人員逆向分析,發現該文件有病毒行為,注冊啟動后有3次服務器連接,其中一個域名與迅雷看看相關;另一個域名可下發配置文件。
配置文件的功能是,在檢測到分析工具會自動退出,防止被發現;滿足某些條件(如打開Word),該程序會后臺下載安裝安卓手機驅動,并將一些 APK 自動安裝到連接至當前計算機的手機上,包括九游棋牌大廳、91手機助手、360手機助手、UU網絡電話、機鋒應用市場等;此外,程序內還有”設置IE首頁、創建桌面快捷方式、添加IE收藏夾“等行為。
上周五,一條關于迅雷客戶端制造并傳播病毒的消息在行業媒體間傳開,據稱,一項內置惡意程序已通過安裝量達數億的“迅雷客戶端”擴散近兩個月,已有超過2800萬用戶中招,而迅雷高層在利益驅使下對此行為給予了默許。
據騰訊科技了解,其實早在8月初便有相關傳聞流出,蹊蹺之處在于,之前迅雷“涉毒”事件的主角卻是迅雷旗下另一款視頻應用“迅雷看看”,而且因此招致迅雷客戶端負責人的不滿,與迅雷看看高管引發激烈的內部爭論。知情人士透露,迅雷看看負責人的動機在于,如果不通過換量很難完成業績任務目標,同時,迅雷所有無線產品的量都非常小,很難實現等價兌換,無奈之下才破例采取插件推送的形式進行換量操作。
迅雷公司董事長鄒勝龍表示,由于公司規模擴大,管理上沒有警覺、機制也沒有跟上,從而讓此類破壞迅雷核心價值觀的事件發生了,迅雷必須吸取這個深刻的教訓。
鄒勝龍承諾,迅雷對流氓行為零容忍,不僅對此次事故給予相關責任人嚴肅處理,更要將這一插件“一個也不能少”地清理干凈。
官方人士稱,此插件對上述合作伙伴引導的總共安裝量在2萬左右,
騰訊電腦管家、金山和360均派出技術代表參加了說明會,并現場進行了解讀。他們得出一個共同的結論,其在未經用戶許可的情況下連接服務器推廣第三方軟件,違反了關于保護用戶知情權和選擇權的基本規定,認為這一插件存在近似流氓特征的行為。但從安全廠商掌握的信息來分析,該插件上并不具備一些病毒或者木馬常有的特征。
騰訊電腦管家的人士則表示,在7月下旬通過用戶反饋發現了迅雷看看后臺推廣行為,和迅雷進行了聯合處理;奇虎360相關人士在發布會上表示,在收到迅雷官方說明之后,第一時間對插件進行了查殺清理;金山毒霸人員表示,該惡意軟件沒有傳播性,但具備惡意特征,發現后進行查殺,并和迅雷聯系處理。