播放軟體KMPlayer更新機制異常，敬請注意
行政院國家資通安全會報技服中心接獲外部情資，播放軟體KMPlayer更新機制異常，駭客疑似透過播放軟體KMPlayer更新機制散播惡意程式。
KMPlayer執行後，若出現版本3.7.0.87更新訊息，將連線至http://cdn.kmplayer.com/player/update下載偽冒更新程式(KMP_3.7.0.87.exe)。
錯誤版本(3.7.0.87)的頁面如下：
偽冒更新程式執行後，並不會變更原KMPlayer版本，但將植入惡意程式於下述資料夾(預設隱藏)：
XP版本：
C:\Documents and Settings\All Users\OleView\ACLUI.DLL //不正常路徑
C:\Documents and Settings\All Users\OleView\ACLUI.DLL.UI
C:\Documents and Settings\All Users\OleView\OleView.exe
C:\Users\使用者名稱\Desktop\kb亂數.exe //不正常文件
WIN7：
C:\ProgramData\OleView\ACLUI.DLL //不正常路徑
C:\ProgramData\OleView\ACLUI.DLL.UI
C:\ProgramData\OleView\OleView.exe
C:\Users\使用者名稱\Desktop\kb亂數.exe //不正常文件
KMPlayer源自韓國的一套播放軟體，最新版本為3.6.0.87，支援各種常見的影音檔播放，且內建多國語系，由於使用情況相當普遍，影響範圍與衝擊不容小覷。
敬請各位同仁注意，不要進行錯誤版本的更新作業，以避免導致個人電腦中的資料外洩。
解決方式：
- 移除KMP播放器，進行電腦完全掃毒作業，將有問題的檔案全部隔離或移除。
- 常見的防毒軟體（如小紅傘、AVAST、卡巴、熊貓、咖啡、NOD32...等）均可進行查詢及清除作業。
- 或根據目前已知的路徑去進行文件的移除。
資訊來源：國家資通安全會報技術服務中心、巴哈姆特
瀏覽數:
分享