为提速100M而安装沃宽客户端，可能会被远程控制！！
北京联通吧
全部回复
仅看楼主
level 7
loso77 楼主
刚刚发现系统被添加了walp.dll的LSP，文件还带数字签名，system32下还有几个类似文件，从代码分析带有远程控制功能并且都含有数字签名，从安装时间看，是通过北京联通宽带提速客户端装入的，但这个客户端内并未有提供远程协助的功能。仔细分析发现那LSP是对各网页强制插入JS广告的程序，是个有可能被人利用的漏洞！
2013年09月11日 03点09分 1
level 7
loso77 楼主
2013年09月11日 03点09分 2
level 13
🍀虫虫💨
关注ing！
2013年09月11日 03点09分 3
level 7
shareku
上图老版本的沃宽有安全管家远程协助
新版本的没有这个功能了，但依然保留了远程控制模块的文件，联通想做什么？
2013年09月11日 03点09分 5
shareku
回复 loso77 :嗯，网页下面列出的合作伙伴第一个就是联通
2013年09月11日 04点09分
loso77
回复 shareku :这个绝对可以当后门，不知道咱们是否已经做过肉鸡了。。。[怒]
2013年09月11日 04点09分
shareku
回复 loso77 :希望他们自律，不要滥用权力，但愿但愿。。。
2013年09月11日 04点09分
loso77
回复 shareku :官方应该不会怎样，只是希望不要被一些图谋不轨之徒利用....纠结啊！又想要100M的速度，又担心。。。。
2013年09月11日 04点09分
level 12
菊花茶黑木耳
真的啊，可怕果断卸载，低格
2013年09月11日 04点09分 6
loso77
那也不至于的，卸载那些文件也就是了。我也就是给大家提个醒
2013年09月11日 10点09分
level 11
黑地
家用电脑而已……不要被迫害妄想症了……就咱们的破家用电脑有什么资料值得人家偷啊……
2013年09月11日 05点09分 7
loso77
用你的电脑做肉鸡你也不在乎吗？真想得开。
2013年09月11日 10点09分
黑地
回复 loso77 :肉鸡这个词我真心不懂，刚查了才知道是什么意思。那我再问问，就算我的家用电脑成了联通的肉鸡，又如何？我们的电话网络哪样东西不是肉鸡？都肉了这么多年了，这一点真心没影响……
2013年09月11日 11点09分
loso77
回复@damalerfxl：是这样的，这个漏洞有可能为某些来自非联通官方的控制行为提供协助，就是这个意思。
2013年09月11日 22点09分
老周部落
回复 loso77 : 本来是给电脑保姆做的兼容 结果没有删掉就成了漏洞 话说你们给他们打电话反映下
2013年09月12日 10点09分
level 7
bjzh7
大惊小怪，你光猫不是一样被联通控制。何况电脑。
2013年09月11日 06点09分 8
loso77
TR069和系统的后门是两码事，现在讨论的不是这个。
2013年09月11日 10点09分
bjzh7
回复 loso77 :都是联通的不同部门，各取所需，你还这么天真。
2013年09月12日 08点09分
loso77
回复@bjzh7：如果对联通的ACS有所怀疑我也没话说。居然把协议和漏洞划等号？我觉得我那么多年都白学了。哈哈
2013年09月12日 10点09分
老周部落
回复 bjzh7 : 联通的TR069+ITMS是 管理光猫的 配置 不涉及隐私内容，即使被攻破了无非是联通ONU全挂！ 这个漏洞如果被利用，可能会控制你的电脑！
2013年09月12日 10点09分
level 13
快乐的人儿啊☜
我是纯粹为了下载东西才装的，半小时之内搞定
2013年09月11日 07点09分 9
level 11
woshishui201x
那要用100兆咋办啊
2013年09月12日 00点09分 10
loso77
照样用呗，也不用特别担心，这只是个理论上的漏洞，和WINDOWS成百上千的漏洞差不多。知道有这么回事，解决问题的时候就可以把它作为一个点。
2013年09月12日 03点09分
level 1
朝阳百姓宣讲
楼主的经历以前就发生过，所以俺从来不装这类客户端程序。
2013年09月26日 07点09分 11
level 7
loso77 楼主
不装吧又没法体验100m，很纠结。。。[汗]
2013年09月26日 20点09分 12
level 11
woshishui201x
其实我发现过被远程了，有的时候打开我哭俺后，上传流量和下载流量暴增，我注意过好多次。
2013年09月27日 06点09分 13
level 1
贴吧用户_0CMaGUU
卸载客户端以后三个 LSP 仍然留在表里, 需要手动删除。
%SystemRoot%\System32 (或 %SystemRoot%\SysWOW64) 里还有一个 SDFrame.exe 被设置在开机时运行。
顺便一提, 这个联通客户端还会用网卡的物理地址 (MAC address) 机器的标识符, 直接用明文发送出去。
如果你去看一看安装目录下的 INI 文件, 还会发现更多有趣的内容。
2014年06月13日 13点06分 14
level 11
mount5℃
关注！
2014年06月13日 14点06分 15
level 13
姫坂乃愛🌺
联通客户端我都装沙盘里面[笑眼]
2014年06月14日 08点06分 16
level 7
LinkUpMyLife
我都是直接从bj.wokuan.cn的improvespeed和lowerspeed的几个URL提速，从来就不用沃宽。
2014年06月14日 08点06分 17
清风望月床
怎么弄，求指导
2014年10月10日 23点10分
level 9
soaplord
联通让你舒服提速它就不叫阿斗
2014年08月26日 00点08分 60
loso77
最近这个沃宽软件还经常出毛病，我需要提速时几乎每次都连接失败，我无奈了。
2014年08月26日 10点08分
level 1
大音希声123
我也中招了，是联通安装的人给安的，卸载之后这两个文件被移动了，从system32移动到了SysWOW64里。我把这两个复制黏贴到system32里，目前正常了，不过我还想请问下，遗留在SysWOW64里的两个文件能否删掉呢，我可不想被监控
2015年08月11日 08点08分 203
1