火绒安全实验室通报“天翼校园客户端带毒”事件进展：此次病毒波及范围甚广，仅广东省就有超过家高校安装了携带病毒的“天翼校园客户端”，存在感染风险。建议这些校园用户尽快安装“火绒安全软件”最新版，彻底查杀该病毒。
火绒安全实验室日前发出警报，中国电信校园门户网站”zsteduapp..gd.cn”提供下载的“天翼校园客户端”携带后门病毒“Backdoor/Modloader”。
据火绒安全团队分析，病毒感染电脑后不仅会刷广告流量，还会疯狂“挖矿”(生产“门罗币”)，大量占用CPU资源，致使电脑出现运行速度变慢、发热等问题。
火绒安全团队通过技术溯源发现，该病毒由来已久，早在年12月，该病毒就已被病毒团伙植入到天翼客户端。通过排查发现，包括广东省肇庆市、中山市、珠海市、茂名市等21个市、家高校均可能受到该病毒影响，以下为所有安装了该客户端的学校名单：
广州
新东方烹饪学校
广州环市西测试大学
中山大学新华学院（广州）
云浮
罗定职业技术学院
广州市华立科技职业学院云浮分校
广东省新型中药学校
阳江
阳江第一职业技术学校
阳江技工学校
阳江职业技术学院
阳江厂区宽带
揭阳
潮汕职业技术学院
揭阳职业技术学院
揭阳市卫生学校
揭阳厂区宽带
揭阳市高级技工学校
揭阳捷和职业技术学校
韶关
韶关南方技校
韶关市核工业学校
育威中等职业学校
始兴县中等职业学校
韶关厂区宽带
广东省工商高级技工学校
潮州
潮州市高级技工学校
潮州市韩山师范学院潮州师范分院
潮州市职业技术学院
潮州厂区宽带
韩山师范学院陶瓷学院
惠州
惠州厂区宽带
惠州经济技术学院
惠州技师学院
广东省高级技工学校
惠州广播电视大学
惠州学院
惠州西湖技校
惠州宝山技校理工学校
河源
河源广播电视大学
河源理工学校
龙川县中等职业技术学校
河源厂区宽带
河源市特蕾新艺术幼儿师范学校
广东省东源卫生职业技术学校
广东省河源市紫金县职业教育中心学校
河源市和平中等职业技术学校
清远
南华工商学院
华南科技技工学院
清远职业技术学院
广东岭南技术学院清远校区
广东碧桂园职业学院
清远市工商技工学校
清远厂区宽带
清远市新科职业技术学校
汕头
汕头职业技术学院
汕头思琦职业培训学院
潮南区职业技术教育中心
粤东高级技工学校
汕头市澄海职业技术学校
汕头机电学校
汕头厂区宽带
朝阳建筑职业技术学校
汕头市中博职业技术学校
汕尾
汕尾理工职业学校
汕尾市职业技术学院
汕尾市技工学校
汕尾市海丰中职
汕尾市陆丰二职
陆河县职业技术学校
汕尾市职业技术学校
汕尾市海丰县敏兴毛织厂
汕尾厂区宽带
梅州
嘉应学院梅州师范分院
平远职业学校
梅江职业技术学校
嘉应学院医学院
嘉应学院（江南校区）
梅州市卫生学校
梅州技师学院
粤东商贸技工学校
梅州厂区宽带
梅县第一职业学校
兴宁市成人中等专业技术学校
湛江
湛江师范学院
岭南师范学院
遂溪基础教育学院
广东海洋大学寸金学院
广东海洋大学
广东文理学院
中兴教育网
广东省农工商职业技术学校
湛江市技师学院
湛江机电学校
江门
恩平工贸职中
江门职业技术学院
江门市高级技师学院
江门中医药学校
江门市新会高级技工学校
台山市敬修职业技术学校
台山市高级技工学校
江门市广播电视大学
江门厂区宽带
江门市开平机电学校
佛山
佛山大学
佛山市南海技师学院
佛山职业技术学院
佛山广东职业技术学院
广东环境保护工程职业学院
广东东软学院
广东轻工职业技术学院
佛山市东立鳌云职业技术学校
佛山厂区宽带
广东石油化工职业技术学院
肇庆
肇庆学院
肇庆广东理工学院
肇庆广东理工学院（端州）
肇庆市高级技工学校
肇庆厂区宽带
广东金融学院
肇庆医学高等专科学校
肇庆市工程技术学校
广东信息工程学院
高要中等职业学院
肇庆市财经中等职业学校
广东工商职业学院
肇庆理工学校
茂名
高州师范学院
茂名市南方职业技术学校
广东茂名幼儿师范高等专科学校
茂名厂区宽带
广东省高州农校
茂名市东南技工学校
广东石油化工学院
茂名市高级技工学校
茂名职业技术学院
茂名健康职业学院
信宜市职业技术学校
茂名市第二职业技术学校
化州市职业技术学校
中山
电子科技大学中山学院
中山市广播电视大学
中山技师学院（城区校区）
中山技师学院（黄圃校区）
中山市体育运动学校
中山职业技术学校
中山厂区宽带
广东理工学院
广东药学院中山校区
火炬职业技术学院
小榄工商学院
启航技工学校
沙溪纺织服装学院
中山市工贸技工学校
中山市古镇灯饰学院
深圳
深圳信息职业技术学院
深圳大学
深圳技师学院
深圳检验检疫局培训学校
深圳厂区宽带
深圳携创技工学校
深圳宝山技工学校
深圳市第二职业技术学校
香港中文大学
深圳市奋达职业技术学校
深圳厂区宽带（合作）
深圳南方科技大学
深圳第二高级技工学校
深圳职业技术学院
深圳市深德技工学校
深圳大学城三校
广东深圳职业训练学校
东莞
广东创新科技职业学校
东莞黄江凌进厂
广东亚视演艺职业学院
塘厦坚朗技工学校
东莞市长安龙光技工
华宝鞋业集团
东莞厂区宽带
石碣鼎文职业技术学校
虎门南华职业技术学校
广东科技学院
东莞理工学院城市学院
中山大学新华学院
东莞职业技术学院
东莞理工学院城市学院（寮步校区）
五星职业技术学校
东莞技师学院
东莞理工学校
珠海
吉林大学珠海分校
遵义医学院
珠海艺术学院
香港浸会大学
珠海伟创力有限公司
北京师范大学珠海分校wifi
珠海市第一中等职业学校
北京师范大学珠海分校继续教育学院
珠海市工贸技工学校
珠海市隆大智业职业培训学校
暨南大学珠海校区
珠海城市干部职业学院
珠海UIC（有线）
珠海UIC（无线）
北京理工大学珠海学院
广东省科学技术职业学院
珠海城市职业学院
北京师范大学珠海分校
中山大学珠海校区
欧亚学校
火绒安全团队表示，该病毒下载的广告链接约余个，由于广告页面被病毒隐藏，并没有在用户电脑端展示出来，广告主白白增加了流量成本。受该病毒点击欺诈影响的广告主不乏腾讯、百度、搜狗、淘宝、IT、风行网等等。而令人震惊的是，安全厂商们普遍认为大型互联网公司签名的程序是安全的，病毒也借此通过安全软件的“白名单”信任机制来躲避查杀。
来源：DoNews
封图：视觉中国
赞赏