【挖矿程式】oCam 萤幕录影软体竟然藏有挖矿程式 (BRTSvc)（转）

说到萤幕录影 oCam 算是相当好用的萤幕录影软体其中之一
oCam 是 Ohsoft 这家公司旗下的工具软体之一, 包含其他两款 VirtialDVD, SecretFolder

使用免费版的 oCam 情况下
操作软体时后会跳出几秒无法关掉的视窗
这也是当做强迫赞助开发者
对于使用者只是要花3秒左右看广告
不影响操作

但在某一次的更新
在授权合约步骤塞了一个项目
一般人更新都是狂按下一步
很少会一个一个步骤详细看

我就是属于一般人
狂按下一步
于是电脑使用一段时间发现…

问题描述

只要我不动键盘滑鼠约30秒左右
电脑的风扇运转就会非常大声
一开始不以为然
想说开着软体开发工具 Visual Studio Code 和 Chrome 本来就会很吃效能
电脑风扇转是正常的

 

但有几次只开着笔记本
电脑运转也是非常大声

这时后就起疑心开始调查工作管理员的每只程式
发现一个陌生人「BRTSvc.exe」你是谁阿!?
看着软体的说明「BlockChain Research Tools」区块链甚么鬼的…
Google后才发现

这次更新居然预设勾选「Install BRTSvc」的东西

BRTSvc

RTSvc是一款让电脑自动挖矿的软体
它会在电脑闲置时
让你的电脑无时无刻开始当矿工
电脑的CPU使用率 (80% ~ 100%) 就会开始飙高
这样会让电脑零件损耗相当快
并下一个月电费可能会变高

 

这要说 Ohsoft 这家公司很恶劣?
但也不能样说
因为你在安装时, 他的授权条款里面也有写
要怪只能怪自己眼残 囧rz….

 

不想当矿工解决方法

1. 检查电脑是不是有这个资料夹「C:\Program Files (x86)\BRTSvc」
2. 打开工作管理员, 检查是否有「BRT.exe」的应用程式在执行
3. 直接到控制台中的新增移除应用程式去移除「BRTSvc」挖矿软体

转载 http://blog.aihuadesign.com/2018/02/22/botnet-bitcoin-ocam-brtsvc-ohsoft/