九游老哥云
【预警通告】关于Absolute公司防盗追踪软件清静危害
2019-05-31
克日，有研究职员发明其盘算机主板BIOS中预置了一款由Absolute公司开发的防盗追踪软件Computrace，在盘算机启动后，操作系统会静默装置该软件并向境外传输不明数据。该软件还可从盘算机中远程获取用户文件，监控用户行为以及在未授权情形下下载装置不明程序。
该软件预置在多款型号的盘算机BIOS芯片中，Computrace软件提供可用于远程控制的网络协议，无任何加密步伐或认证就可以被远程服务器控制，该功效随开机启动，常驻用户盘算机，有较大的清静危害。、
影响情形
现在包括遐想、戴尔、苹果、微软、惠普、富士、东芝、松下、三星、华硕、宏基等厂商部分便携式盘算机、台式机、事情站均受影响。
解决计划
- 排查要领
用户进入BIOS Security菜单中查找是否保存“Anti-Theft”选项，若保存，则进入后可发明保存Computrace软件。
- 处置惩罚建议
- 翻开注册表，在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession Manager中将BootExecute键值备份后删除，阻止该程序继续自动启动。
- 删除System32目录下的文件rpcnet.exe、rpcnetp.exe、rpcnet.dll、rpcnetp.dll，并在使命治理器中竣事相关历程。
- 在System32目录下划分新建以上四个文件，文件内容为空，并在每个文件的清静属性中将所有用户/组设置为拒绝“完全控制”。
除此之外，用户还可以通过修改host文件，拒绝会见部分域名。在C:WindowsSystem32driversetchosts中加入以下信息并生涯：
|
|
127.0.0.1 search.namequery.com
127.0.0.1 search.namequery.com
127.0.0.1 search2.namequery.com
127.0.0.1 search64.namequery.com
127.0.0.1 search.us.namequery.com
127.0.0.1 bh.namequery.com
127.0.0.1 namequery.nettrace.co.za
127.0.0.1 m229.absolute.com
|
同时在防火墙中设置阻止rpcnet.exe、rpcnetp.exe会见网络。
声 明
本清静通告仅用来形貌可能保存的清静问题，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经九游老哥科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
关于九游老哥科技
北京神州九游老哥信息清静科技股份有限公司（简称九游老哥科技）建设于2000年4月，总部位于北京。在海内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有焦点竞争力的清静产品及解决计划，资助客户实现营业的清静顺畅运行。
基于多年的清静攻防研究，九游老哥科技在网络及终端清静、互联网基础清静、合规及清静治理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程清静评估以及Web清静防护等产品以及专业清静服务。
北京神州九游老哥信息清静科技股份有限公司于2014年1月29日起在深圳证券生意所创业板上市，股票简称：九游老哥科技，股票代码：300369。
