Absolute公司防盗追踪软件Computrace移除方法
时间:2023-04-02 19:17 来源:未知 作者:永春小孩 点击:载入中...次
| 近日有，有科学研究工作人员发觉其计算机主板BIOS中内置了这款由Absolute企业开发设计的防盗追踪手机软件Computrace，在电子计算机起动后，电脑操作系统会静默安装该软件并向海外传送不明统计数据。该软件还可从电子计算机中远程控制获得客户文档，监控器客户个人行为及其在未受权状况下下载最新版不明程序。 研究人员发现该软件预置在多款型号的计算机BIOS芯片中，Computrace软件提供可用于远程控制的网络协议，无任何加密措施或认证就可以被远程服务器控制，该功能随开机启动，常驻用户计算机，有较大的安全风险。
目前包括联想、戴尔、苹果、微软、惠普、富士、东芝、松下、三星、华硕、宏基等厂商部分便携式计算机、台式机、工作站均受影响。 解决方法： 建议用户及时进行自查，并根据自身业务要求等进行合理处置，以下为参考建议。
解决建议： 2、删除System32目录下的文件rpcnet.exe、rpcnetp.exe、rpcnet.dll、rpcnetp.dll，并在任务管理器中结束相关进程。 3、在System32目录下分别新建以上四个文件，文件内容为空，并在每个文件的安全属性中将所有用户/组设置为拒绝“完全控制”。 
除此之外，用户还可以通过修改host文件，拒绝访问部分域名。在C:Windows\System32\drivers\etc\hosts中加入以下信息并保存： 127.0.0.1 search.namequery.com 127.0.0.1 search.namequery.com 127.0.0.1 search2.namequery.com 127.0.0.1 search64.namequery.com 127.0.0.1 search.us.namequery.com 127.0.0.1 bh.namequery.com 127.0.0.1 namequery.nettrace.co.za 127.0.0.1 m229.absolute.com 同时在防火墙中设置阻止rpcnet.exe、rpcnetp.exe访问网络。 |