查看: 14218|回复: 62
收起左侧

[讨论] 美图秀秀是被挂马了吗?20多M的木马开始流行了!

   关闭 [复制链接]
lovehhy
发表于 2012-6-1 08:06:03 | 显示全部楼层 |阅读模式
本帖最后由 lovehhy 于 2012-6-1 19:07 编辑

请中国第一娱乐软件美图秀秀出来辟谣,请中国第一安全软件奇虎卫士出来辟谣,我希望我是错的,我希望昨晚没有上千万用户升级了美图秀秀,我希望这一切都没有发生,因为用美图秀秀的,都是中国的小白。

我保留了昨天和今天从美图网站下载的样本,版本号完全相同,程序大小有差别,而且都有数字签名。那么唯一可以解释的就是昨晚被挂马了,昨晚到今天之间很多人都用了那个有问题的版本,按照美图1.2亿用户量来看,升级的用户很多,如果真是后台木马,那么被感染的用户有多少呢?有人第一时间报告给360,竟然得到冷嘲热讽,不知道是心里有鬼,还是咋回事,这个不是小事件!

http://xiuxiu.meitu.com/download/

--------------------------------------------------------------------------------
事件起因:昨天好几个网友都在我群里问这个问题:美图秀秀内置了360套装,装上之后竟然啥也没有。我第一时间想是安装程序被感染了。

我装了之后也看不到任何360的套装,难道内置需要什么特殊安装方法才能装进来?


安装过程也没有任何关于360的选项。


查看了驱动列表,没有任何数字的驱动。

这个安装程序显得非常诡异,内置360,装了却什么都没有,而且很多美图用户都在昨晚收到了这个安装包的安装通知。

时间线---------------------------------------------------------------------------------------------------------今天!

今天终于知道答案了,美图公司今天看到帖子了,竟然改了安装程序啊!我重新下载之后,程序大小变了,程序界面也变了,版本号没有改变,说明要么是被挂马了,要么是有什么大的问题不敢说!!!



莫非在我发帖子前很多人用的美图是被感染的?那么昨天之前有多少人被感染了呢?今天他们刚刚更正了。

可见里面有很大的问题。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
流年春去
发表于 2012-6-1 08:28:46 | 显示全部楼层
把下一步上面的勾去掉自然就没有了
lovehhy
 楼主| 发表于 2012-6-1 08:43:29 | 显示全部楼层


这里没有勾掉360的选项,它说的是内置360数字套装哦

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
阿鲁卡德
发表于 2012-6-1 08:47:56 | 显示全部楼层
亮点是还有hao123的首页设置
lovehhy
 楼主| 发表于 2012-6-1 09:01:10 | 显示全部楼层
阿鲁卡德 发表于 2012-6-1 08:47
亮点是还有hao123的首页设置

所以我奇怪的是,360到底以什么形式被装下去了。
LOCKLOCK
发表于 2012-6-1 09:23:15 | 显示全部楼层
本帖最后由 LOCKLOCK 于 2012-6-1 09:25 编辑

奇怪,为什么我的就有这个选项?楼主的第一个选项我倒是没有。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
阿鲁卡德
发表于 2012-6-1 09:27:40 | 显示全部楼层
哦,我知道了,肯定是LZ已经装了360,所以不推荐了
rtransformation
发表于 2012-6-1 09:52:29 | 显示全部楼层
阿鲁卡德 发表于 2012-6-1 09:27
哦,我知道了,肯定是LZ已经装了360,所以不推荐了

那就是这个样子了。。。
jefffire
头像被屏蔽
发表于 2012-6-1 10:04:56 | 显示全部楼层
http://bbs.kafan.cn/thread-1299019-1-1.html

说话口气都一模一样,今天又一起装美图秀秀,一起发现套装问题。
贾君鹏的妈妈
发表于 2012-6-1 10:05:26 | 显示全部楼层
rtransformation 发表于 2012-6-1 09:52
那就是这个样子了。。。

根本不是 我电脑没360 提示还是和楼主一样 最恶心的是我明明勾掉了hao123 还是会被安装上
rtransformation
发表于 2012-6-1 10:15:47 | 显示全部楼层
贾君鹏的妈妈 发表于 2012-6-1 10:05
根本不是 我电脑没360 提示还是和楼主一样 最恶心的是我明明勾掉了hao123 还是会被安装上

那就是你下载的软件安装包的问题了,之前有一个楼的人上面的选项和你的不一样。
贾君鹏的妈妈
发表于 2012-6-1 10:18:12 | 显示全部楼层
rtransformation 发表于 2012-6-1 10:15
那就是你下载的软件安装包的问题了,之前有一个楼的人上面的选项和你的不一样。

在官网下的
qq2489226
发表于 2012-6-1 10:28:47 | 显示全部楼层
在线下载安装的吧
Hello里的酱包
发表于 2012-6-1 10:50:36 | 显示全部楼层
没注意到啊
Hello里的酱包
发表于 2012-6-1 10:51:07 | 显示全部楼层
今天的美图没有没有提示更新啊?
seehere
发表于 2012-6-1 11:27:56 | 显示全部楼层
我刚下载的有三个选项。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sisi
发表于 2012-6-1 11:44:24 | 显示全部楼层
jefffire 发表于 2012-6-1 10:04
http://bbs.kafan.cn/thread-1299019-1-1.html

说话口气都一模一样,今天又一起装美图秀秀,一起发现套装 ...

巴掌响亮!!!
lovehhy
 楼主| 发表于 2012-6-1 12:00:20 | 显示全部楼层
sisi 发表于 2012-6-1 11:44
巴掌响亮!!!

自己好好看看我的帖子,之前很多人都反应了这个问题,说里面有鬼!

美图果然今天改了一下!
lovehhy
 楼主| 发表于 2012-6-1 12:02:58 | 显示全部楼层
贾君鹏的妈妈 发表于 2012-6-1 10:05
根本不是 我电脑没360 提示还是和楼主一样 最恶心的是我明明勾掉了hao123 还是会被安装上

错了,他们有鬼,你看看我最新更新的图片,今天下载的美图和昨晚的版本一模一样,竟然文件大小完全不同。新的一个打开又有360选项了。可见他们360通知了美图了,昨天的版本肯定是被感染的。多少下载过了呢?
-oAo-
发表于 2012-6-1 12:03:37 | 显示全部楼层
查杀下看看是不是有马呀
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-1-13 17:15 , Processed in 0.090527 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表