[2013.08.29]警惕百度杀毒试点强制捆绑."静默安装监控器"为您保驾护航

显示全部楼层 · 发表于 2013-8-27 11:01:31

本帖最后由 zhq445078388 于 2013-8-29 13:34 编辑

src=皓皓的地盘

2013.08.29报告:
百度捆绑再次开始

2013.08.28更新:
修复了小众软件编辑报告的一个拒绝服务漏洞(BSOD)

注:本帖发布后18小时内.百度已经暂时撤销此部分功能.本帖留念
如再次出现.请跟帖说明.我专项分析下

今天在百度搜"飞信"
发现

然后下载安装包

将勾选时下载的安装包解压
将其中\$TEMP\$[33]中的一个文件的后缀名修改为exe
发现

是个正常的飞信安装包

同时发现在:
$TEMP\$[33]\$TEMP\$[33]
目录下存在bind.tmp文件
修改为exe后缀

百度在线安装器

然后我们跑下载的安装包

一个标识"安全"的安装包

然后跑起了飞信的安装包

发现就是很正常的调

然后.飞信安装包退出.一个名为setup.exe的安装包被跑起来了
去看了下就是之前看到的那个在线安装包

然后发现,百度杀毒被使用/S /D参数强制静默安装到了c盘

注意的是.全程无提示

不过.安装了静默安装监控器的同学无需担心~
可以直接被拦截.拦截如上图
注意 .*这个规则默认是没有的
但是.*/S.*的规则是有的.所以.可以拦截到百度杀毒的强制无提示捆绑~
下载地址:
点此下载静默安装监控器
*******暂时只支持 xp 以及 WIN7*************

主界面:

当然~ 更建议用360的捆绑软件净化器

http://baoku.360.cn/soft/show/appid/103104530

显示全部楼层 · 发表于 2013-8-27 11:11:40

百度和金山学么

显示全部楼层 · 发表于 2013-8-27 11:14:12

这叫强制捆绑么，去掉那个小勾勾不就好了嘛。

显示全部楼层 · 发表于 2013-8-27 11:15:02

wywt123 发表于 2013-8-27 11:14
这叫强制捆绑么，去掉那个小勾勾不就好了嘛。

下载后的文件是没有勾的
在安装包上面看就是强捆

显示全部楼层 · 发表于 2013-8-27 11:17:16

这事之前就闹了~ 说是方便用户，为用户安全着想...

显示全部楼层 · 发表于 2013-8-27 11:20:30

dama625 发表于 2013-8-27 11:17
这事之前就闹了~ 说是方便用户，为用户安全着想...

以前的下载后的安装包有选项.
所以估计转化率不高.就改成安装包是强捆的了

显示全部楼层 · 发表于 2013-8-27 11:23:36

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2013-8-27 11:43:45

百度在自己推广。。。

去官网下载就可以了

显示全部楼层 · 发表于 2013-8-27 11:53:04

……把那个勾勾去掉不就好了。
别的厂商是把勾勾放在软件上的　那就是正直光明正大
百度把勾勾放在下载链接下了……　那就是强制捆绑我节操

国内的厂商一个德行　明白就好了

显示全部楼层 · 发表于 2013-8-27 11:56:17

这样的推广无处不在啊～

现在装软件，还是一步一步看清楚了呀～

imetoo 头像被屏蔽	发表于 2013-8-27 11:23:36 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
imetoo 头像被屏蔽
	回复举报

[其他相关] [2013.08.29]警惕百度杀毒试点强制捆绑."静默安装监控器"为您保驾护航

本帖子中包含更多资源

评分

评分