YY下载页面被劫持

显示全部楼层 · 发表于 2014-3-15 08:26:00

http://www.yy.com/s/download.html页面的
http://yydl.duowan.com/4/setup/YYSetup-6.19.0.1-zh-CN.exe
多玩YY的安装程序
被指向到了
http://apk.tkc5.com/ln/zmsetup_10035.exe
是一款流氓软件
我看了下这个安装程序的签名和安装程序的命名规则和YY毛关系都没有就知道这软件有问题....
(但是我忘记了虚拟机或沙箱运行了,,,,,)
================
非常有意思的是这种劫持不是持续的,,,在我运行了一次这个安装程序后想再还原这个情景,下载链接就不再指向到这个软件了,变回了正常的YY链接.
不明白这个机制是怎么弄的.
我网上查了一下部分人在YY论坛或者其他安全论坛反应过这个情况,但是群众都表示不明就里,怀疑是电脑病毒或者点错了或者上的不是官网云云....
而且这个事件不是一次了
先前我曾在kkcapture官网下载kkcapture的时候,发生了同样的事情只不过软件被指向到了百度杀毒,只不过那次更要命一些,因为百度杀毒的安装程序双击后自动开始安装,,而这次的"桌面女郎"还算绅士,安装是需要逐步确认的.
谁能告诉我这是否是网络劫持的一种表现?如果是,那么问题出现在哪....

显示全部楼层 · 发表于 2014-3-15 17:20:52

有些软件劫持是在开机后第一次打开网页时起作用，第二次就正常了。
还有的是按时间来，一天一次或几次。
总之，不连续作用，这样才让人感觉影响似乎不大，同时让人不明就里防不胜防，最终都是产生麻痹用户的作用，从而避免被用户立即处理掉。

显示全部楼层 · 发表于 2014-3-15 17:23:53

果断卸载掉，或者是系统还原。以防万一。

显示全部楼层 · 发表于 2014-3-16 12:43:12

YY下载链接多次被劫持了，下载地址没错，下载文件名也没错，文件大小不一样。

显示全部楼层 · 发表于 2014-3-17 22:48:17

专门签到3天来回帖，我下line(tw官网同遭遇)。。。。吓得我赶紧上CFW+FS

[网络] YY下载页面被劫持