"Ostimme koneen Kiinasta ja sen mukana tuli esiasennettuna haittaohjelma" Yrityksen dokumentaatiokokemus

By fashionlifeshopping 05/10/2022 830 Views

RM Cybernetics on erikoistunut räätälöityjen elektronisten laitteiden kehittämiseen tieteelliseen tutkimukseen, mediaprojekteihin ja tuotekehitykseen. He ostivat Kiinasta pienen Pick and Place -koneen pienten sarjojen ja prototyyppien valmistukseen. He päättivät dokumentoida kokemukset Pick & Neliö ZhengBang ZB3245TSS. Yritys tarjoaa useita muitakin malleja, mutta RM Cybernetics valitsi tämän, koska siinä on 58 mahdollista virtapaikkaa, mikä tarkoittaa, että he voisivat säilyttää lähes kaikki tavalliset SMD-komponentit, joita he tavallisesti käyttävät koneessa. poiminta ja paikka (kirjaimellisesti käännetty englannista "nouto ja pudota") viittaa toimintoon, jossa tavarat poistetaan yhdestä paikasta niiden sijoittamiseksi toiseen paikkaan. Esimerkiksi suklaan kääriminen, kun ne tulevat pois tuotantolinjoilta.. RM tilasi koneen AliExpressiltä kokonaishintaan noin 4 000 GBP (4 784 Є) ilman tuontitulleja. Se saapui juuri ennen kuin RM:n toimistot suljettiin jouluksi, joten se pysyi pakattuna viikon ennen kuin tiimi alkoi käsitellä sitä. ”Koneeseen ei todellakaan tarvinnut liittää paljon, jotta se sai alkunsa. Periaatteessa näyttö, näppäimistö, hiiri. Kun laite on päällä, se käynnistyy erittäin nopeasti Windows 7 Ultimate -käyttöjärjestelmään. Kun kysyimme myyjältä, voisimmeko päivittää sen W10:een, meille kerrottiin, että kone lakkaisi toimimasta. Pieni pettymys, sillä kyseessä on aivan uusi kone, eikä W7:ää ole enää tuettu tammikuun 2020 jälkeen. ”Koneen mukana tuli kaksi alumiinitankoa ja pyöreä tanko, joita ei mainittu ohjekirjassa tai videoissa. Tuki sanoi, että piti pitää isommat kelat ja lähetti kuvan. Valitettavasti näyttää siltä, että he lähettivät väärän osan, koska nämä osat eivät millään sovi koneeseen, mikä tarkoittaa, että tällä hetkellä voimme käyttää vain pienempiä keloja. He kertoivat meille lähettävänsä oikean osan. "Koska kone on suoraan Kiinasta ja hinta oli suhteellisen alhainen verrattuna merkkikilpailijan tuotteeseen, odotimme, että meidän on tehtävä vähän työtä aloittaaksemme ja kiertääksemme tyypilliset viat ja viat kiinalaisista tuotteista. Suuri osa koneen käyttöjärjestelmästä ja muista ohjelmistoista oli kiinaksi, mikä on hieman tuskaa, mutta pääkäyttöohjelmisto oli englanninkielinen (no, tavallaan). FlyerSMT_HV toi esiin yllättävän alkeellisen näköisen käyttöliittymän, joka isännöi konetta ilman vaikeuksia. Olemme käyttäneet pick and place -koneita ennenkin, joten tiedämme kuinka ne toimivat, joten kävimme nopeasti läpi asetukset ja säätimet. Ne vaikuttivat varsin tutuilta, vaikka niitä kuvaavia englanninkielisiä sanoja oli hieman vaikea ymmärtää. No, aina on täydellinen käyttöopas, johon kannattaa viitata, eikö niin? Eikö ole ? »Zhengbang ZB3245TSS Käyttöopas« Koneen työpöydällä oli pikakuvake laitteen englanninkieliseen käyttöohjeeseen. Siellä oli myös videotiedosto, joka esitti perusasetukset. Käyttöoppaan ensimmäisillä sivuilla näkyvät kaikki osat ja painikkeet ja niiden nimet, mutta vain niiden nimet ja vähän siitä, mitä he voivat tehdä. Esimerkiksi koneen kyljessä on iso painike nimeltä "FAST BOOT", ja ohjekirjassa se on merkitty "Fast Boot" -tarralla...ja siinä se! Voisi olettaa, että se oli jonkinlainen nopea käynnistys koneelle, vaikka SSD-levyltä käynnistettäessä se oli joka tapauksessa melko nopeaa. Jos myös arvasit saman, olisit väärässä. Meidän piti kysyä toimittajalta, mitä se tekee, koska mikään ohjekirjassa tai videoissa ei kuvaile sitä. Meille kerrottiin: "Fast Boot on painike, jos lopetat asennuksen kerran, napsauta sitten sitä painiketta, se asettaa suoraan toisen piirilevyn." "Yksi ensimmäisistä poiminta-asennuskoneen asioista on laturien konfigurointi komponenteillasi. . Käsikirjassa on tätä koskeva osio, mutta se on jälleen hyvin epämääräinen, ja meidän piti ottaa yhteyttä tukeen selventääksemme joitain kohtia. Saatat odottaa, että kaikki syöttöparametrit kuvataan käsikirjassa, mutta valitettavasti näin ei ole. Huono englanti tekee sen ymmärtämisen entistä vaikeammaksi.Tuki lähetti meille valikoiman YouTube-videoita, joissa oli neuvoja, jotka auttoivat meitä."Esiasennettu haittaohjelma"Tässä vaiheessa ajattelimme, että voisimme ainakin alkaa muokata lataajia ja konfiguroida niin, että koneen ohjelmisto on tallennettu USB-tikulle siltä varalta, että olemme sotkeneet jotain. Kun liitit tämän USB-avaimen johonkin työasemaamme, virustorjunta näytti välittömästi valintaikkunan, jossa kerrottiin, että se desinfioi asemaa! Lokin tarkastelu osoitti, että se oli tiedosto "FlyerSMT_HV.exe", joka on koneen pääkäyttöohjelmisto! Tämä tiedosto ladattiin VirusTotaliin saadakseen käsityksen, voiko se olla väärä positiivinen tulos. VirusTotal kertoi meille, että 53 69 virustorjuntatuotteesta merkitsi sen haittaohjelmaksi. Zhengbang-tuelle ilmoitettiin tästä ja he kertoivat meille, että se oli väärä positiivinen, eikä syytä huoleen, koska koneeseen oli asennettu virustorjuntaohjelmisto. Olemme vastaanottaneet uuden zip-tiedoston, joka sisältää ohjelmiston. Tämän zip-tiedoston sisällön ei ole raportoitu sisältävän haittaohjelmia. ”Lähetimme tiedoston haittaohjelmaanalyysiin, mikä vahvisti, että se todellakin sisälsi haittaohjelmia. Haittaohjelma kerää käyttäjätietoja ja lähettää ne etäosoitteeseen. Oletettavasti tämä voi olla tapa varastaa yrityksen tietoja, kuten suunnitelmia, tilejä jne., tai asentaa kiristysohjelmia muihin koneisiin. Aika jännä juttu! Se ei kuitenkaan lopu tähän! ”Zhengbangin uudella tartuttamattomalla ohjelmistolla ajattelimme, että voisimme vain vaihtaa tartunnan saaneen ohjelmiston ja yrittää uudelleen. Se näytti toimivan hyvin, ja kopioimme myös muutaman haittaohjelmien poistotyökalun koneeseen varmistaaksemme. Kun asetat USB:n takaisin työasemaan, Bit Defender tulee jälleen näkyviin, mutta raportoi nyt juuri lataamiemme työkalujen asentajat! Heillä kaikilla oli sama infektio kuin FlyerSMT_HV:llä. Kuinka nämä saattoivat saada tartunnan, kun ne tulivat laillisista lähteistä eikä niistä ilmoitettu ensimmäisen latauksen aikana? muita haittaohjelmia, mukaan lukien Troijan hevosten lataajat. Tämä haittaohjelma tekisi piilotetun kopion kaikista USB-tikulla olevista exe-tiedostoista ja pakkaa sen sitten uudelleen joihinkin mukana oleviin haittaohjelmiin. Älykkäitä temppuja! ”Paljon skannauksia ja manuaalista työtä osoittavat lopulta, että kone ei ole saanut tartuntaa ja USB-laitteet eivät ole enää saastuneet. W7 on päivitetty niin paljon kuin mahdollista, ja toistaiseksi se näyttää hyvältä. Todellakin, olisi parempi korvata SSD laillisella englanninkielisellä Windows-kopiolla ja asentaa uudelleen vain tarvittavat ohjelmistot. Meidän on kuitenkin varmistettava, että meillä on kopiot kaikista tarvittavista ohjaimista ja niin edelleen, jotta se toimisi uudelleen. ”Koneen mukana tulee kopio Windows 7 Ultimatesta asennettuna ja päivitykset pois päältä. Tämä Windows-versio on hyvin yleinen piraattiohjelmistona, ja se toimitetaan usein haittaohjelmien mukana. Voi olla, että tämä on haittaohjelman lähde ja Zheng Bang joko ei tiedä tai ei vain välitä. Yrityksenä odotin heidän tarkistavan tämän, koska he saattavat päätyä siihen, että heidän omat järjestelmänsä tehtaalla vaarantuivat. Se, että he käskivät jättää sen huomiotta tutkimisen sijaan, vaikuttaa epäilyttävältä. Se osoittaisi enemmän joidenkin tahallisten toimien suuntaan, mutta kukapa sen tietää. Tämän artikkelin julkaisemisen jälkeen se on luettu tuhansia kertoja ja kiinnittänyt itse Zheng Bangin huomion. He selittivät, että se oli virhe, ja tarjoutuivat korjaamaan ongelman, eikö niin? Ei ! Johtaja pyysi meitä poistamaan artikkelin! "AliExpress ei ryhtynyt toimenpiteisiin"Otimme yhteyttä Ali Expressiin ilmoittaaksemme, että koneita myydään esiasennettujen haittaohjelmien kanssa, mutta vastausta ei saatu. He sanoivat, että se ei riko heidän ehtojaan, eikä toimenpiteisiin ryhdytä. Vaikka tämä ei ole vastoin heidän politiikkaansa, tiedämme sen olevan vastoin Yhdistyneen kuningaskunnan tietokoneiden väärinkäyttölain mukaista lakia.Järjestelmien tahallinen tartuttaminen keinotekoisesti päästäkseen käsiksi tietokonetietoihin ilman lupaa on rikos. Joten siinä se on, jos haluat myydä koneita, joissa on haittaohjelmia laittomiin keinoihin, Ali Express ei näytä olevan halukas pysäyttämään sitä! Alla on vastaus, jonka he lähettivät meille Lähettäjä Ali Express. Huomaa, että ilmoitettuja tietoja ei ole kielletty tai valvottu tuotekäytäntömme mukaisesti. Tähän artikkeliin linkitetyt sivustot ja pääpaino on, että haittaohjelma on uudessa kone. Uskomme, että vaikka se on pettymys, se ei ole täysin odottamatonta, sillä kiinalaiset myyjät ovat tunnettuja haittaohjelmistaan, väärennetyistä tuotteista ja huonosta laadusta. Merkittävämpää lienee se tosiasia, että Isossa-Britanniassa rekisteröity ja toimiva yritys AliExpress LTD on päättänyt jättää huomiotta sen tosiasian, että sen verkkosivustoa käytetään johonkin laittomaan tarkoitukseen." koneen palauttamisen sijaan. Ensinnäkin se oli halpa ja odotimme sen kanssa ongelmia. Tässä hintaluokassa ei ole mitään muuta vastaavaa (sikäli kuin tiedämme) kuin enemmän kiinalaisia koneita. Jos olet koskaan ostanut jotain AliExpressistä tai muista tuotteista suoraan Kiinasta, tiedät alentaa odotuksiasi huomattavasti. Se ei toimi verkossamme, ja siinä on nyt uusi SSD ja laillinen käyttöjärjestelmä, joten lisätartunnan riski on minimaalinen. Laitteisto vaikuttaa kohtuullisen vankalta ja toivomme, että voimme käyttää sitä hyvään käyttöön. Jos kuitenkin käy ilmi, ettemme pysty rakentamaan PCB:tä luotettavasti sillä, pyydämme tietysti hyvitystä. Olemme hyvin pieni yritys, jossa on vain puolitoista ihmistä. COVID on aiheuttanut kaikenlaisia ongelmia, jättäen meidät vain harhaan, joten haluamme todella saada tämän koneen käyntiin ja yrittää tehdä joitain asioita.