作者M3NetAdm (男三網管)
看板NtuDormM3
標題[情報] KMPlayer 的使用者請注意
時間Sun Aug 11 15:04:26 2013
以下是計中的訊息
---
[基本處理方式]
步驟1.
下列主機發現以下程式，請刪除然後進行步驟2
Windows XP
C:\Documents and Settings\All Users\OleView\ACLUI.DLL
C:\Documents and Settings\All Users\OleView\ACLUI.DLL.UI
C:\Documents and Settings\All Users\OleView\OleView.exe
Windows 7
C:\ProgramData\OleView\ACLUI.DLL
C:\ProgramData\OleView\ACLUI.DLL.UI
C:\ProgramData\OleView\OleView.exe
步驟2.
至官網更新程式，官方最新版本為3.6.0.87，或者更換其他播放軟體
[其它資源]
(一)
KMPlayer執行後，若出現版本3.7.0.87更新訊息，將連線至
http://cdn.kmplayer.com/player/update下載偽冒更新程式(KMP_3.7.0.87.exe)。
偽冒更新程式執行後，並不會變更原KMPlayer版本，但將植入惡意程式於上述資料夾
(並且--預設隱藏--)
故若發現上述惡意程式，請盡速刪除 ; 或可透過下述防毒軟體進行偵測：
(1)OfficeScan(趨勢科技) 病毒碼版次：CPR 10.200.01
(2)SmartScan(趨勢科技) 病毒碼版次：TBL 13436.002.00
(3)Avira 病毒碼版次：7.11.94.64
(二)
更新播放軟體KMPlayer時，注意更新版次是否與官網相符
(目前官方最新版本為3.6.0.87)。
(三)
此攻擊事故已通知韓國相關單位，目前尚未接獲進一步處理說明，建議暫時停用多媒體
播放軟體KMPlayer，改用其他播放軟體
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.243.180
※ 編輯: M3NetAdm 來自: 140.112.243.180 (08/11 15:09)
※ OppOops:轉錄至看板 NtuDormM5 08/16 20:50
1F：推 sckm160913:改用potplayer 好像是原KMP的團隊 08/19 00:44