| 关于驱动人生升级模块被利用的情况说明 |
因12月14日我公司旗下部分产品的早期版本中的升级模块，被不法分子利用“永恒之蓝”漏洞传播木马一事，数万驱动人生用户受到影响，为此我们深感自责，并会进行深刻的反省。 在获知此事件的第一时间，我司当即联系安全软件公司了解情况，并立即开始自查工作。初步认定是我们部分产品的早期版本升级模块漏洞被不法分子利用所导致，未升级的早期版本客户端数占用户量的百分之五左右。 15日，我司随即跟各安全软件公司沟通，并协助各安全软件公司进行事故根源追查，并安排技术人员排查核心服务器，同时立即向所在辖区的高新派出所报案，取得报案回执；随后向深圳网警和深圳互联网应急中心寻求协助。15日晚，在深圳网警同志的彻夜努力排查之下，初步定位此次事件的原因是驱动人生早期版本更新服务器(IP: 103.56.xx.xx)被不法分子非法侵入，篡改了升级域名，使早期版本用户下载安装了不法分子的含有木马更新文件。 虽然我们目前认为只有一台服务器被侵入，但为了充分保障用户安全，减少对用户可能造成的损失，我司经过讨论后决定：暂时关闭旗下所有服务器。 随后我司将对所有服务器进行彻底排查，每排查完毕一台，上线一台，在此期间，会导致用户无法正常使用驱动人生系列产品中需要联网的功能，其中包括了驱动查询、驱动下载等核心服务。由此对用户造成的不便和损失，我们深表歉意！ 但我们相信，给用户一个更加安全的驱动下载和安装环境，是我们应负的责任。 最后感谢各安全软件在最后一道防线上有效的保护用户的电脑，避免了用户的损失，感谢深圳网警和深圳市网安计算机安全检测有限公司的有力帮助，在以后的工作中，我们会把网络安全放在首要地位，加强公司员工的安全意识，给用户一个安全，便捷的使用环境。 特此公告 深圳市驱动人生科技股份有限公司 |
12月15日，驱动人生在官方微博发布声明称，14日驱动人生产品部分老版本升级组件代码漏洞被恶意攻击。事件发生正值公司团建期间，所有相关技术人员都在旅途中。老版本用户需手动更新升级版本，新版驱动人生产品已启用全新升级组件，可放心使用。据悉，驱动人生是一款免费的驱动管理软件，可实现智能检测硬件并自动查找安装驱动，为用户提供最新驱动更新、本机驱动备份、还原和卸载等功能。驱动人生在声明中称，已第一时间请求火绒安全、360、腾讯电脑管家、金山等安全厂商进行协助查杀拦截处理。相关材料转交国家警务机关，并与安全软件厂商通力配合，坚决查清幕后黑手。火绒安全团队发现驱动人生旗下多款软件携带后门病毒DTStealer，仅半天时间感染了数万台电脑。该病毒进入电脑后，继续通过“永恒之蓝”高危漏洞进行全网传播（特别是政企单位局域网），并回传被感染电脑的IP地址、CPU型号等信息。目前截获的病毒没有携带其他攻击模块，只是“潜伏”。病毒服务器只开放了不到10个小时即关闭，但是已经感染数万台电脑。根据火绒安全团队分析发现，“驱动人生”、“人生日历”、“USB宝盒”等软件的用户会感染该病毒。病毒会同时执行两个任务：1、通过“永恒之蓝”漏洞进行大面积传播。由于政府、企业等局域网用户使用的系统较为老旧，存在大量未修复的漏洞，因此受到的威胁较大；2、下载其他病毒模块，回传被感染电脑的IP地址、CPU型号等信息。根据“火绒威胁情报系统”监测，该病毒于14日下午14点前后开始传播，之后逐步加大传播速度，被感染电脑数量迅速上升，到晚间病毒服务器关闭，停止传播。火绒工程师推测，病毒团伙可能是在做传播测试，不排除后续进行更大规模的传播。