03.12 VRVNAC软件携带恶意程序 公安等行业用户可能受影响

近期有公安、气象等行业若干单位反馈，他们使用"火绒安全软件"检测出VRVNAC"桌面监控"软件携带恶意程序，请火绒确认。经分析，该产品所使用的功能组件（AdvancedAll.dll）遭Ramnit病毒感染，恶意代码被包含在文件的资源数据中，因火绒查杀深度较深，所以会检测出恶意代码。

火绒团队早在2015年就发现该产品组件携带恶意代码，并告知过该公司，但问题至今未被解决。火绒团队推测，这可能是供应链污染造成的，该组件的编写者开发环境被病毒感染，导致相关组件带毒。虽然这段恶意代码激活条件比较苛刻，也不会造成大面积扩散，但的确是潜在风险。

据了解，这款被病毒污染的VRVNAC 软件广泛应用于公安等行业单位，火绒强烈建议该产品供应商尽快排查开发供应链，彻底解决该问题。