日前,天下网吧了解到一些来路不明的冒充某司机游戏下载工具的软件包在网络上传播,发现这起事件的来自天下网吧网维群的一个网友的分享(感谢该网友分享、并提醒群里大家注意鉴别)。
总结一下:
1、该伪装的某司机下载工具是一个自解压的包
2、会自动启动,开机开挖
3、9个网吧里中的一个会这样
4、某司机目录下有start_eth名称的批处理文件
根据以上特点可以排查自家的网吧有没中标哈。有的话及时清理。
本文来源:天下网吧 作者:网吧安全