English
 电子信箱
 加入收藏

  威盾防火墙 >> 新闻中心 >> 业界动态 >> USB充电器含木马病毒充电随时冲出祸
 

USB充电器含木马病毒充电随时冲出祸

威盾防火墙 2010-03-11
 
很多人习惯于把充电器直接插在交流电源上完成充电工作。不过，出门在外的朋友有时候可能并不是那么容易找到足够多的接口满足来充电器。而专注于电池相关产业的劲量两年多以前便发现了商机，生产借助于电脑USB接口完成充电的充电器。估计是为了彰显自身研发实力的不凡，在这种看似简单的装置上劲量都为其配备了相关应用软件，可以再电脑上监察充电时间。








  劲量USB充电器包含木马病毒

    遗憾的是，正是这款装置的配套软件给劲量帮了倒忙。在使用者查看充电状况的同时，该配套软件已经为黑客们开启了一扇“窗户”，允许黑客进行包括发送接收文件和执行程序在内的远程式攻击。据悉，这个重大漏洞最先被美国计算机应急响应小组（US CERT）发现，并报告给劲量。经劲量核实，承认目前仅Windows平台存在此漏洞。该公司已经宣布暂停这款USB充电器的销售并将其配套软件从官方主页移除，该款充电器型号为劲量（Energizer）DUO USB充电器。如果已经安装使用此款软件的用户，劲量建议首先卸载软件后再在手动删除Windows System32目录下的Arucer.dll文件

    该小组（US CERT）称：“Energizer DUO的安装文件把UsbCharger.dll文件放置于程序目录下，把Arucer.dll 文件放置于Windows system32目录下。当Energizer UsbCharger软件程序开始执行时，它就会利用UsbCharger.dll进行USB通信。UsbCharger.dll通过Windows rundll32.exe执行Arucer.dll，它还会通过HKLMSOFTWAREMicrosoftWindows CurrentVersionRun注册表项配置Arucer.dll文件使其在Windows开机时自动执行。

    Arucer.dll 是一个允许未授权远程系统通过7777/tcp接入的后门程序。攻击者可能远程控制PC系统，包括收发文件和执行程序。后门程序可以拥有登录用 户的权限。”

    据悉，这款软件已经上市3年。目前还不清楚程序加载恶意软件已经多久。该款充电器在国内少数网络商店有售。
相关内容： 最新内容：
“木马下载器” 新变种出现[2010-03-10]
微软IE曝F1键木马漏洞[2010-03-08]
江民:变种“代理木马”和“灰鸽子”[2010-03-04]
大量招聘Web网站被植恶意木马[2010-03-01]
百亿暴利催熟木马病毒产业链[2010-02-25]
网警挖出"木马产业链" 摧毁国内最大黑客网站[2010-02-07]
 “木马下载器” 新变种出现[2010-03-10]
75%亚太企业资料遭黑客窃取[2010-03-10]
Windows版Opera存高危缺陷[2010-03-10]
“黑客”入侵单位网站敲诈被判刑[2010-03-08]
微软IE曝F1键木马漏洞[2010-03-08]
数百Twitter账户被黑[2010-03-08]