百度搜索个输入法会发生什么:被捆绑几十个不同的软件

日前有网友在百度搜索输入法时发现置顶广告竟然是个山寨网站,这个山寨网站提供的安装包实际就是病毒。

如果用户不慎进入这个网站则会不断自动尝试下载病毒包,若用户再主动点开运行那么瞬间电脑就会被卡死。

卡死的原因倒不是这个病毒执行什么破坏性的行为,而是直接在后台静默地安装多达几十款不同的推广软件。

更新:微软的必应搜索也存在同样的情况,必应搜索广告来自360搜索,360搜索也被这类病毒推广攻占了。

当你在百度搜索输入法时出现的广告:

百度搜索付费推广广告又开始投放病毒坑害广大网友

点开网站是这种风格的:

只要打开这个网站就会不断地自动下载直到用户关闭页面,页面源代码里可以看到不断跳转到病毒下载地址。

百度搜索付费推广广告又开始投放病毒坑害广大网友

下载的文件打开是这个样子的:

可以看到软件简介下方出现各种捆绑软件的软件,但即便取消勾选许可协议和捆绑软件包也是不影响作恶的。

百度搜索付费推广广告又开始投放病毒坑害广大网友

小插曲:下载的搜狗输入法在哪呢?
百度搜索付费推广广告又开始投放病毒坑害广大网友

打开文件夹竟然是2345输入法:

百度搜索付费推广广告又开始投放病毒坑害广大网友

然后你会发现电脑开始变卡:

打开任务管理器后可以看到后台各种软件的安装进程,图片截取的只是小部分实际捆绑的软件达几十种之多。

这些捆绑的软件既有腾讯系列的QQ音乐、腾讯手游助手、酷我音乐,也有2345系列的全家桶如输入法等等。

还有360系列的360安全卫士和360的鲁大师等,  此外捆绑的还有爱奇艺、ABC看图、智能云输入法、快压等。

后台静默安装时整个电脑已经极度卡顿无法正常操作,所以我们不得不直接断开虚拟机的网络连接阻止下载。

百度搜索付费推广广告又开始投放病毒坑害广大网友

谷歌浏览器和Windows Defender均自动拦截:

如果用户尝试使用谷歌浏览器打开这些病毒网站时,下载的文件会立即被谷歌浏览器拦截阻止用户打开等等。

同时如果用户已经启用Windows Defender的话也会对其拦截,相信是个杀毒软件应该都可以进行拦截操作。

这种恶意行为远远超出流氓软件的范畴,直接使用病毒来描述也没什么不妥,然而这些病毒就这么公开推广。

存在类似恶意广告的关键词还有很多:

基本常用的软件例如解压缩工具、输入法、浏览器、PDF阅读器等均存在此类恶意广告,覆盖的用户非常多。

当然百度肯定又会说这是商家推广审核上架后私自改跳转地址的,但是这种恶意广告损害用户权益也是事实。

百度每次被发现这种情况惯用说辞都是下架封禁账号外加以后严格扫描跳转页,然而这种说辞到底有没有用?

显然没有,看起来所谓的自动扫描和检测就是个笑话,不然也不至于钓鱼网站和病毒都能正大光明进行推广。

百度搜索付费推广广告又开始投放病毒坑害广大网友
百度搜索付费推广广告又开始投放病毒坑害广大网友
百度搜索付费推广广告又开始投放病毒坑害广大网友
百度搜索付费推广广告又开始投放病毒坑害广大网友

本文来源 蓝点网 原创,由 山外的鸭子哥 整理编辑,其版权均为 蓝点网 原创 所有,文章内容系作者个人观点,不代表 蓝点网 对观点赞同或支持。如需转载,请注明文章来源。
扫码关注蓝点网微信公众号

评论:

16 条评论,访客:16 条,站长:0 条
  1. 我就是我
    我就是我发布于: 
    Google Chrome 69.0.3497.100 Google Chrome 69.0.3497.100 Windows 8.1 64位版 Windows 8.1 64位版

    论油猴脚本的重要性

  2. 列(日月)明
    列(日月)明发布于: 
    Internet Explorer 11.0 Internet Explorer 11.0 Windows 10 64位版 Windows 10 64位版

    難道你們都是第一天知道這事?

  3. DEANHZED
    DEANHZED发布于: 
    Safari 12.1 Safari 12.1 iPhone iOS 12.2 iPhone iOS 12.2

    百度还算好的,其他那几个更是啥的搜不到

  4. DEANHZED
    DEANHZED发布于: 
    Safari 12.1 Safari 12.1 iPhone iOS 12.2 iPhone iOS 12.2

    Adguard还是必备

    • jim
      jim发布于: 
      WebView 4.0 WebView 4.0 Android 8.0.0 Android 8.0.0

      用adguard会导致谷歌页面无法访问

  5. jmacmillang
    jmacmillang发布于: 
    Google Chrome 63.0.3239.132 Google Chrome 63.0.3239.132 Windows 10 64位版 Windows 10 64位版

    呵呵呵

  6. walkingdead
    walkingdead发布于: 
    Google Chrome 72.0.3626.121 Google Chrome 72.0.3626.121 Windows 10 64位版 Windows 10 64位版

    chrome屏蔽广告插件是个好东西,装上后世界清静多了

    • 山外的鸭子哥
      山外的鸭子哥发布于: 
      Google Chrome 72.0.3626.121 Google Chrome 72.0.3626.121 Windows 10 64位版 Windows 10 64位版

      必应也存在同样的情况,你可以去搜搜看

  7. jianchi
    jianchi发布于: 
    Google Chrome 72.0.3626.121 Google Chrome 72.0.3626.121 Windows 10 64位版 Windows 10 64位版

    百度已经烂透了,宁愿用必应也不用百度了

  8. heimiao
    heimiao发布于: 
    Google Chrome 71.0.3578.98 Google Chrome 71.0.3578.98 Windows 7 64位版 Windows 7 64位版

    百度倒闭的时候,放鞭炮庆祝

    • bakura1
      bakura1发布于: 
      Google Chrome 72.0.3626.121 Google Chrome 72.0.3626.121 Windows 10 64位版 Windows 10 64位版

      有点浪费啊,等李阎薨全家都变成植物人再放也不晚。

  9. nyima
    nyima发布于: 
    Google Chrome 72.0.3626.121 Google Chrome 72.0.3626.121 Windows 10 64位版 Windows 10 64位版

    我测试了一下,好像没了。

    • omg
      omg发布于: 
      Firefox 65.0 Firefox 65.0 Windows 10 64位版 Windows 10 64位版

      还有啊!

    • 山外的鸭子哥
      山外的鸭子哥发布于: 
      Google Chrome 72.0.3626.121 Google Chrome 72.0.3626.121 Windows 10 64位版 Windows 10 64位版

      我搜了还在 有可能是按地区识别的

    • jianchi
      jianchi发布于: 
      Google Chrome 72.0.3626.121 Google Chrome 72.0.3626.121 Windows 10 64位版 Windows 10 64位版

      你是用油猴脚本了吧

发表评论