信息來(lái)源：TechWeb

IT之家11月3日消息 來(lái)自火絨安全實(shí)驗(yàn)室的消息顯示，中國(guó)電信校園門(mén)戶網(wǎng)站【zsteduapp.10000.gd.cn】提供下載的“天翼校園客戶端”攜帶后門(mén)病毒“Backdoor/Modloader”，該病毒可隨時(shí)接收遠(yuǎn)程指令，利用被感染電腦刷廣告流量和“挖礦”（生產(chǎn)“門(mén)羅幣”），讓這些校園用戶的電腦淪為他們牟取利益的“肉雞”。

據(jù)分析，除了“天翼校園客戶端”外，包括“網(wǎng)際快車”、“一字節(jié)恢復(fù)”，以及中國(guó)電信的一款農(nóng)歷日歷（Chinese Calendar）等軟件也都攜帶同樣的病毒代碼，病毒感染電腦后會(huì)產(chǎn)生刷廣告流量和挖礦兩種危害。

首先，病毒會(huì)創(chuàng)建一個(gè)隱藏的IE瀏覽器窗口，模擬用戶操作鼠標(biāo)、鍵盤(pán)點(diǎn)擊廣告，由于病毒屏蔽了廣告頁(yè)面的聲音，用戶難以發(fā)現(xiàn)自己已被挾持。其次，病毒會(huì)利用受害者電腦挖“門(mén)羅幣”，病毒挖礦時(shí)將大量占用CPU資源，電腦由此會(huì)變慢、發(fā)熱，用戶能聽(tīng)到電腦風(fēng)扇高速運(yùn)行產(chǎn)生的噪音。

目前不少的安全軟件無(wú)法查殺該病毒，而病毒則依靠軟件的白名單機(jī)制躲過(guò)查殺。該病毒已經(jīng)活躍很長(zhǎng)時(shí)間，天翼客戶端在兩年前（2015年12月）就攜帶該后門(mén)代碼，網(wǎng)際快車的安裝包更是早在2014年就攜帶該后門(mén)代碼。

在本次的“天翼校園客戶端帶毒”事件當(dāng)中，廣東地區(qū)成為重災(zāi)區(qū)，早在2015年12月，該病毒就已被病毒團(tuán)伙植入到天翼客戶端。通過(guò)排查發(fā)現(xiàn)，包括廣東省肇慶市、中山市、珠海市、茂名市等21個(gè)市、208家高校均可能受到該病毒影響。下方是可能受到此次病毒影響的學(xué)校名單。

據(jù)IT之家了解，“天翼校園客戶端”是中國(guó)電信覆蓋的大學(xué)校區(qū)大學(xué)生上網(wǎng)的必備軟件，使用電信寬帶的大學(xué)生必須在每次上網(wǎng)時(shí)使用該客戶端實(shí)現(xiàn)“一次一密”認(rèn)證撥號(hào)上網(wǎng)，該客戶端起到限制多人共用一個(gè)賬號(hào)的作用，接入終端最多不超過(guò)一臺(tái)，也就是說(shuō)常規(guī)的路由器無(wú)法分享無(wú)線網(wǎng)絡(luò)。

事實(shí)上這并不是該客戶端第一次曝出問(wèn)題，在去年12月就有在校大學(xué)生在知乎曝出天翼校園客戶端自帶木馬病毒導(dǎo)致全國(guó)大面積Win10藍(lán)屏，目前尚不能夠確認(rèn)導(dǎo)致Win10藍(lán)屏就是該客戶端導(dǎo)致，但知乎網(wǎng)友調(diào)查后表示，所有出問(wèn)題的機(jī)器都裝了天翼校園客戶端。