广东成重灾区！中国电信天翼校园客户端被曝带“毒”

　　11月3日消息 据相关媒体报道，国内知名的互联网安全研究机构火绒安全实验室日前发布消息称，其在中国电信校园门户网站【zsteduapp.10000.gd.cn】提供下载的“天翼校园客户端”中发现了后门病毒“Backdoor/Modloader”。这究竟是怎么回事呢？

　　据悉，后门病毒“Backdoor/Modloader”可随时接收远程指令，利用被感染电脑刷广告流量和“挖矿”（生产“门罗币”）。也就是说，那些安装了天翼校园客户端的校园用户的电脑，如今或许已经沦为他人牟取利益的“肉鸡”了。

　　值得一提的是，除了“天翼校园客户端”外，包括“网际快车”、“一字节恢复”，以及中国电信的一款农历日历（Chinese Calendar）等软件也都携带同样的病毒代码，病毒感染电脑后会产生刷广告流量和挖矿两种危害。

　　首先，病毒会创建一个隐藏的IE浏览器窗口，模拟用户操作鼠标、键盘点击广告，由于病毒屏蔽了广告页面的声音，用户难以发现自己已被挟持。其次，病毒会利用受害者电脑挖“门罗币”，病毒挖矿时将大量占用CPU资源，电脑由此会变慢、发热，用户能听到电脑风扇高速运行产生的噪音。

　　目前不少的安全软件无法查杀该病毒，而病毒则依靠软件的白名单机制躲过查杀。该病毒已经活跃很长时间，天翼客户端在两年前（2015年12月）就携带该后门代码，网际快车的安装包更是早在2014年就携带该后门代码。

　　在本次的“天翼校园客户端带毒”事件当中，广东地区成为重灾区，早在2015年12月，该病毒就已被病毒团伙植入到天翼客户端。通过排查发现，包括广东省肇庆市、中山市、珠海市、茂名市等21个市、208家高校均可能受到该病毒影响。下方是可能受到此次病毒影响的学校名单。

　　据了解，“天翼校园客户端”是中国电信覆盖的大学校区大学生上网的必备软件，使用电信宽带的大学生必须在每次上网时使用该客户端实现“一次一密”认证拨号上网，该客户端起到限制多人共用一个账号的作用，接入终端最多不超过一台，也就是说常规的路由器无法分享无线网络。

　　当然，这已经不是天翼校园客户端第一次被曝出存在安全问题，去年年底便有知乎网友爆料称天翼校园客户端自带木马病毒导致全国大面积Win10蓝屏。虽然这一说法并未得到官方的证实，但有网友调查后发现所有出问题的机器无一例外都安装了翼校园客户端。