这几天连续接到几个朋友的询问,说反复查杀一个win32.troj.horst.90288的病毒,病毒文件路径为C:\WINDOWS\system32\rpcnet.exe,上传到virscan.org有7个软件报告为木马。但相应的,都无法彻底清除。
搜索这个rpcnet,有网友说是Absolute公司的笔记本防盗软件。
如果你的手提电脑里装有跟踪设备,就有公司跟踪这台电脑。例如,位于温哥华的Absolute 软件公司在顾客手提电脑上安装一种软件,每天通过因特网访问公司的一个IT桌面。若受到该电脑失窃的报告,Absolute的电脑追踪产品就在电脑失窃后首次联网时下达命令,每隔15分钟向Absolute公司传回IP地址。据此信息,Absolute的员工就可以依法追踪该电脑。
另有一则去年的报道:
戴尔、惠普、Gateway和索尼公司均在笔记本BIOS中嵌入Absolute公司的Computrace追踪软件。通过该软件,可以有效防治电脑被窃的发生。一旦装上该软件,就相当安装上了一个“定位追踪装置”,一旦该笔记本电脑被偷走后,上面的Computrace LoJack软件便能自动向Absolute Software公司的监听中心提供该笔记本的IP地址或者电话号码,这样便可协助警方找回笔记本。Computrace LoJack软件还可自动对硬盘的内容进行删除,这样即使笔记本被偷,用户也不用担心信息泄露。而用户仅需要激活这个功能。
这种定位追踪装置是被内置于笔记本硬件上的,我不清楚有多少中国用户在使用这个解决方案,从前面的文档介绍看,这类软件被判断为木马一点也不冤枉。谁来保证Absolute Software公司只有在真正用户申请的情况下使用这个功能呢?
中国用户要在笔记本被盗后,申请厂商去追踪吗?警方真的能及时追回数据?如果真是无价的数据文件,直接加密硬盘的方案不是更安全,也更容易实现。
网友评论