关注网络与数据安全

忘记密码
“游侠安全网”创建了网络安全从业者QQ大群(群号:389710688) ,欢迎各位同仁加入!有其它问题,请联系站长“网路游侠”,QQ:55984512


注意:TP-LINK官网TL-WDN4800 V1.0驱动带毒

2013-06-21 20:48 推荐: 浏览: 158字号:

摘要: 金山毒霸发现TP-LINK官网下载专区的TL-WDN4800 V1.0驱动程序携带alman感染型病毒。 金山毒霸安全专家表示,WDN4800无线网卡是ATHEROS芯片的驱动,驱动精灵上提供的是ATHEROS官方驱动,不是TP-Link的修改版。所以没有问题...

金山毒霸发现TP-LINK官网下载专区的TL-WDN4800 V1.0驱动程序携带alman感染型病毒。

金山毒霸安全专家表示,WDN4800无线网卡是ATHEROS芯片的驱动,驱动精灵上提供的是ATHEROS官方驱动,不是TP-Link的修改版。所以没有问题。

而在TP-LINK没有修正这个问题之前,用户可以使用驱动精灵安装WDN4800驱动。

金山毒霸安全专家分析认为TL-WDN4800 V1.0驱动程序是被Alman病毒感染导致。这表明,TP-LINK在发布文件之前,没有确认其安全性。

金山毒霸建议广大厂商,在官方网站发布驱动程序等软件产品前必须做好安全把关,确认安全才可以发布。

如果相关企业不能确认发布的程序是否安全,可以使用金山毒霸等主流杀毒软件复查。金山很乐意与各大软件厂商建立密切的安全合作。

金山毒霸安全专家表示,这个感染型病毒除了会修改系统等其他文件外,还存在盗取游戏账号的风险。

金山火眼分析报告:

http://fireeye.ijinshan.com/analyse.html?md5=4a977f8c178c30f4426ac43cd5ab9b6a&sha1=0e501478961abc5acdf9ea9b095a1d4d0cc05aa2

另外, 近期出现了TP-LINK路由器在默认帐号/密码的情况下,黑客可利用宽带路由器的缺陷对用户上网所使用的域名解析服务器IP地址进行篡改,导致大量用户被钓鱼欺骗。

原文地址:http://bbs.duba.net/thread-22928898-1-1.html

游侠简评

恩,金山毒霸在检测出病毒的同时,还顺带推广下自家的驱动精灵,一举两得!

如果是TP-Link的驱动是染毒还好,如果是被黑客渗透,然后修改,那就……

联系站长租广告位!

中国首席信息安全官
Copy link