2018年4月

入户百事通是广州邦喆教育投资咨询公司旗下的入户品牌,致力为广州及佛山的客户提供入户一体化服务(含咨询、申请、办理、及跟进)等,目前已为广州和佛山两地近6万多人入户广州、入户佛山,实现教育资源优先等城市福利待遇。

入户百事通官网:www.bonzhe.com

入户百事通.png

危害:类似xss攻击,从远程获取exe,然后执行,篡改程序。

为更新驱动,个人测试版发现以下数据日志:

[2018-04-20 01:56:18] 开始更新OfficeAuto
[2018-04-20 01:56:18] 连接网址:http://cdndown.tongda2000.com/oa2/2016/OfficeAuto.exe
[2018-04-20 01:56:18] Md5值:a854f6ddeeeb4031eb4b030280069176
[2018-04-20 01:56:18] 软件名称:OfficeAuto
[2018-04-20 01:56:18] 更新id:27
[2018-04-20 01:56:18] 停止成功
[2018-04-20 01:56:20] 下载OfficeAuto.exe成功
[2018-04-20 01:56:20] Md5值比较成功
[2018-04-20 01:56:20] 更新OfficeAuto.exe文件成功
[2018-04-20 01:56:20] 打开OfficeAuto.exe文件
29.png
解决方法:

C:/windows/system32/drivers/etc/hosts
新增一条记录
127.0.0.1 cdndown.tongda2000.com