亚马逊上销售的国产Mini PC被发现含有出厂安装的间谍软件
亚马逊上销售的国产Mini PC被发现含有出厂安装的间谍软件 YouTube 频道"The Net Guy Reviews"的乔恩-弗里曼（Jon Freeman）测试了这款在亚马逊上买到的 AceMagic AD08 迷你电脑，发现其中含有被 Windows Defender 标记为恶意软件的文件，不仅如此，AceMagic 销售的其他型号（包括 AD15 和 S1）也含有类似的恶意软件，可能会危及用户的隐私和安全。据这位 YouTuber 称，当内置的 Windows 安全软件在设备固态硬盘的恢复分区中检测到可疑文件时，他第一次发现了问题。经过仔细检查，他发现 Windows 安装文件夹下的"OsVer"子文件夹中隐藏着两个有问题的可执行文件ENDEV 和 EDIDEV。进一步调查发现，这两个文件属于臭名昭著的 Bladabindi 和 Redline 间谍软件家族。据了解，Redline 会窃取浏览器密码、清空加密钱包，并劫持各种重要网站账户，如 Steam、Filezilla、Telegram 等。它还能窃取 VPN 凭据、跟踪 IP 地址，并通过加密部分源代码来躲避杀毒软件的检测，一旦机器被感染，它就能将私人数据发送给恶意行为者。与此同时，Bladabindi 是一个后门木马，允许黑客远程访问以窃取数据。令人震惊的是，这些文件还出现在还原文件夹中，这意味着即使您擦除 C: 驱动器并使用内置的"还原"功能重新安装 Windows，它们也会被重新安装。完整的系统扫描还在 Windows 文件夹中发现了其他未知文件，Virustotal 扫描确定这些文件为恶意软件。有趣的是，Freeman 从亚马逊购买了另一台 AceMagic AD08 迷你电脑，发现它没有第一台设备上的恶意软件问题。当他就自己的发现与 AceMagic 联系时，该公司声称恶意软件问题只影响了第一批 AD08 迷你电脑，而且已经解决。AceMagic 公司在给弗里曼的电子邮件中说："病毒软件问题已在目前的库存中得到解决......目前的产品中将不再存在这个问题。" ... PC版： 手机版：
在Telegram中查看相关推荐
🔍 发送关键词来寻找群组、频道或视频。
启动SOSO机器人