迅雷（xunlei）声称INPEnhSvc.exe下载病毒系员工个人所为

针对近期媒体报道的“迅雷（xunlei）软件感染病毒”这一事件，迅雷（xunlei）最近回应称，报道中所指的“迅雷（xunlei）病毒插件”实际为公司视频事业部某负责人避开公司流程，擅自制作上线的一个流氓插件，现在迅雷（xunlei）公司已开除该事件负责人。文章源自技术奇点-https://www.xerer.com/archives/9609.html

在上个月，也就是2013年7月，有细心的网友发现一个名为“INPEnhSvc.exe”且带有迅雷（xunlei）数字签名的文件，后来经专业技术人士分析，INPEnhSvc.exe的7个版本都被证实内置后门，并使用类似云指令的技术来强制后台干扰和修改用户电脑，为“九游棋牌大厅”、“91手机助手”、“360手机助手”等带来流量。现在已有超过2千万用户中毒。文章源自技术奇点-https://www.xerer.com/archives/9609.html

对于这一事件，迅雷（xunlei）称此病毒插件是迅雷（xunlei）公司视频事业部传媒部门某负责人避开公司规定流程，私自制作上线的一款插件，迅雷（xunlei）公司在发现问题一周后就开除了这位部门经理。互联网律师胡钢表示，员工履行职务须经公司层层管控，此次流氓插件事件反映出迅雷（xunlei）的内部管理漏洞明显。文章源自技术奇点-https://www.xerer.com/archives/9609.html

迅雷（xunlei）公司对近期媒体报道的“迅雷（xunlei）软件内置插件篡改用户电脑”一事做出了回应：该病毒是由迅雷（xunlei）看看某管理人员避开公司正常流程，私下指示技术人员，擅自动用子公司资源并冒用迅雷（xunlei）数字签名，制造了这一带有流氓行为特征的插件。文章源自技术奇点-https://www.xerer.com/archives/9609.html

2013年7月，有网友向媒体爆料称：发现一个位于C:\Windows\System32目录下，名为“INPEnhSvc.exe”，带有迅雷（xunlei）数字签名的文件有问题，公司技术人员迅速从用户机器上将此文件取回，经逆向分析，发现该文件有流氓行为：其在满足某些条件时，会在用户不知情的情况下，该程序会后台下载并自动安装APK到连接至当前计算机的手机上，这些APK为“九游棋牌大厅”、“91手机助手”、“360手机助手”、“UU网络电话”、“机锋应用市场”带来流量。文章源自技术奇点-https://www.xerer.com/archives/9609.html

对于这一事件迅雷（xunlei）近日在深圳召开媒体发布，迅雷（xunlei）公司负责人介绍，在了解了该情况后，立即组织开始排查，结果是集团子公司——“视频事业部”所属的传媒部门负责人，避开公司正常流程，私下指示技术人员，擅自动用子公司资源并冒用迅雷（xunlei）数字签名，制造了这一带有流氓行为特征的插件。整个事件就是该负责人先对公司“耍流氓”,然后再对用户“耍流氓”的行为。文章源自技术奇点-https://www.xerer.com/archives/9609.html

文章源自技术奇点-https://www.xerer.com/archives/9609.html

该负责人表示通报说，该插件自6月19日上线，直到近日被发现时止，影响了大约2千万的用户，因为发现后立即做了处置，为以上软件带去流量下载量大约为几万次。需要说明的是，这些相关软件厂商并不知道迅雷（xunlei）该传媒部门负责人的流氓行为。文章源自技术奇点-https://www.xerer.com/archives/9609.html

迅雷（xunlei）公司在了解情况采取紧急措施，中断了该插件的运行并予以清理，同时上报国家计算机网络应急技术处理协调中心，通知360、腾讯电脑管家、金山网络协助清理，努力做到在整个互联网上完全清除。同时对当事人进行了开除，对上级负责人也给予记过、警告以及罚款等处罚。文章源自技术奇点-https://www.xerer.com/archives/9609.html

迅雷（xunlei）CEO邹胜龙通过媒体表示了对用户的歉意，并表示今后会完善公司的员工和流程管理机制，“迅雷（xunlei）绝不容忍流氓行为”。文章源自技术奇点-https://www.xerer.com/archives/9609.html