杀毒软件竟成投毒帮凶？印度eScan更新服务器遭黑

印度知名网络安全公司MicroWorld旗下的杀毒软件eScan，竟通过自家的更新系统向用户推送恶意软件。安全机构Morphisec调查发现，攻击者入侵了eScan的更新基础设施，利用其自动更新机制向终端用户投放病毒。

由于多数用户默认开启自动更新，恶意载荷在不知不觉中被下载并执行。eScan公司接到通报后，立即隔离了受影响的更新服务器，并发布公告称，事件始于2026年1月20日左右的更新异常。调查显示，该公司某个区域的更新服务器遭到不明身份黑客的访问，攻击者取得权限后，通过软件更新日志投毒。

eScan强调，此次事件问题出在“更新基础设施”，而非软件本身存在漏洞，因此核心防护功能仍可运行。未受影响的用户无需停止更新，而已受影响的终端则可能遇到更新失败等提示。

黑客投放的病毒名为“Reload.exe”，其行为还包括修改系统hosts文件，隔离eScan所有更新服务器，致使用户即便发现异常也难以通过正常渠道更新修复。eScan在后续公告中呼吁曾遇到更新异常的用户主动联系技术支持，进行手动排查与修复，往往需要逐台设备下载安装更新包。

值得注意的是，这并非eScan首次发生类似安全事故。作为一家专业安全软件提供商，屡次出现基础设施被入侵的情况，不免引发用户对其安全体系的质疑。目前，eScan尚未公布服务器被入侵的具体原因。

*本文综合了多家网络安全资讯平台对相关事件的报道，主要信息源于安全公司Morphisec的研究分析及eScan官方发布的公告。

球分享

球点赞

球在看

原文始发于微信公众号（看雪学苑）：杀毒软件竟成“投毒”帮凶？印度eScan更新服务器遭黑