没想到第一次在知乎上写文章会是因为这种狗血原因。
我是一名就读于南京工程学院的大学生。在我的学校有三种互联网接入方式:中国电信的有线宽带、极不稳定的移动CMCC无线网络和网速慢如乌龟的校园网。因此如果对网络有一定要求的话,只能使用电信的有线宽带。同时由于电信方面的霸王条款,路由器只能在桥接模式下,实现三台设备的接入(一台笔记本,一部手机,一台平板)且必须使用天翼校园客户端的拨号软件才能上网。
事情还要从昨天说起。昨天寝室里的三台笔记本电脑(一部安装win8的DELL,一部安装win10的acer,一部安装win8的联想)和隔壁寝室的一台安装win7的外星人都出现了无缘无故蓝屏,然后自动重启或者是直接自动重启的问题。我一开始以为是寝室电压不稳,根本没有当回事,也没往中毒这方面去想。结果舍友的那台DELL十分钟之内循环重启了三四次,这才引起了我的注意。我去win10贴吧粗略地浏览了一下,结果发现一页下来基本上都是机器蓝屏的帖子,才发现事情有些不对劲。某一个帖子指出,此次出现问题的机器有一个共性特征:windows+天翼校园客户端。我在卸载天翼校园客户端的时候,在路径C:/windows/program Files(×86)里发现了一个名为“日历时钟”的文件夹。
卸载程序签名是中国电信股份有限公司。
此软件的安装程序的数字签名为温州市人家信息科技有限公司。
搜索温州市人家信息科技公司,发现这个公司貌似只有一个空壳?
电信方面给出的解决方案非常简单粗暴,所谓的修复程序就是顶掉了原来的空壳程序的位置。
问题就很明显了,在已经运行过所谓木马清理软件的情况下,为什么在安装天翼校园客户端之后还是需要扫描木马?那么可以得出的结论就只有:要么就是所谓的木马清理工具没有用,要么就是安装天翼校园客户端之后该客户端会偷跑流量下载木马。
12月7日南京变成了重灾区,受害者越来越多,南邮,南工程,晓庄都出现了数十例类似问题。受到影响的同学们创建了一个名为“Win10蓝屏受害者联谊会”的QQ群。
在这一天当中,不管是修笔记本的店家,还是电信的维修师傅们,都在为这件事情积极出力,提供了各种各样的解决方案。
但遗憾的是,这些方法并不能完全解决问题。
目前已知的能彻底解决问题的方案就是卸载天翼校园客户端,查杀木马并且清理注册表键值,重置/