CCleanup v5.33 被发现植入恶意代码

[asdwddd]

思科 Talos 安全团队报告，流行的系统维护软件 CCleanup 被发现植入了恶意代码，受影响的版本是 32 位的 CCleaner 5.33 ，如果你过去一个月没有升级，你没有受到的影响。v5.33 是在 2017 年 8 月 15 日发布的，直到 9 月 11 日才从官方服务器上移除，v5.33 使用了有效证书签名，暗示开发商 Piriform 的开发或签名流程存在严重问题。Piriform 最近被安全公司 Avast 收购。CCleanup 是非常受欢迎的软件，每周的下载量超过 500 万，这意味着有大量用户下载了恶意版本的 CCleanup。

看了下我的最近刚更新 一看是 5.33 ............

不过仔细看了下证书签名时间是,不是 8 月 15 号的 ‎ 2017 ‎年‎ 8 ‎月‎ 3 ‎日 17:42:21

真是防不胜防啊!

xshell chrom 的恶意插件 CCleaner

一个接一个,都是牛逼的黑客高手,直接对大规模用户量的软件下手!

[asdwddd]

但是发现 64 位没问题 32 位杀毒网报毒 6 个
https://www.virustotal.com/en/file/6f7840c77f99049d788155c1351e1560b62b8ad18ad0e9adda8218b9f432f0a9/analysis/1505735926/

[xmi]

安装或者使用之前确认一下签名还是有必要的

[md5]

日了狗，上个月就是用了这玩意中招的
起初我还没发现，后有一天上网速度奇慢，排查了一大圈发现这货把我的 dns 改成了以色列的了
我伙呆，又赶紧改了一圈密码，以后再也不用 CCleaner 了

[LemonFlower]

@xmi 回去重看....签名是有效的

[biubuibiu]

http://blog.talosintelligence.com/2017/09/avast-distributes-malware.html

http://www.solidot.org/story?sid=53877

http://news.mydrivers.com/1/548/548907.htm

[asdwddd]

@md5 自动改了 dns? 真的是太危险了.没想到这种软件都会出现这种情况

[cevincheung]

5.34 路过

[asdwddd]

我的还好,更新后没运行,刚才打开后调用的是桌面快捷方式 指向到 \CCleaner\CCleaner64.exe
但是从回收站右键打开直接调用的是 32 位的 那个是有问题的版本
然后赶紧回退到 2015 年的版本了,就是不知道有没有什么残留!

[md5]

@asdwddd 是的，第一次被改的时候我还没怀疑过 CCleaner，我以为是一些 keygen 夹带的，全部清掉之后第二天又被改了。

[kmdgeek]

装的 64 位 v5.33 ……感到后怕……
但是清理类确实 CCleaner 是做的比较好的，应该还是会继续用……

[xiaofami]

N 年前用过超级兔子，现在这类软件还流行吗

[freed]

我一直用的一个 4.5 年前的版本……绿色版

[schema]

Version 1.13.442

[AEANWspPmj3FUhDc]

用 cleanmgr.exe 的路过

[mengyaoss77]

我靠 明天去看看我用的什么版本

[Khlieb]

https://www.piriform.com/news/release-announcements/2017/9/18/security-notification-for-ccleaner-v5336162-and-ccleaner-cloud-v1073191-for-32-bit-windows-users