金山毒霸拦截跨平台流氓软件 穿越电脑和安卓手机强绑安装

Flameocean

捆绑软件有亮点
http://bbs.duba.net/thread-23098203-1-1.html
金山毒霸安全中心接到大量用户举报，称自己的电脑会莫名其妙频繁弹出门户网站新闻，而自己的电脑并未安装相应的新闻软件，当安卓手机连接电脑时也被自动安装多个软件。金山毒霸工作人员在用户电脑取证分析，发现这些现象均与一款名为“光速穿越者”的流氓软件有关。
　　
流氓软件“光速穿越者”的主要特点

据金山毒霸安全中心统计，被“光速穿越者”流氓软件感染的电脑超过50万台。深入分析这款流氓软件，发现其存在以下特点：

1.大量利用成人网站的专用播放器捆绑推广“光速穿越者”流氓软件，网民下载安装这些播放器时，光速穿越者流氓软件会被自动偷偷安装。

2.当安卓手机连接电脑时，“光速穿越者”流氓软件利用豌豆荚的程序模块给手机强制安装控制者指定的安卓软件。

3.模拟多家门户网站新闻弹窗，中毒用户看到电脑屏幕上的新闻弹窗，还以为是正规软件弹出的，而实际上用户根本没有安装相应的软件。



详细行为分析：
主要传播途径：“光速穿越者”流氓软件主要通过成人网站的播放器捆绑安装，这些成人网站播放器还会捆绑安装其他应用软件。

播放器安装中过程中，界面没有“光速穿越者”相关的安装提示，但流氓软件“光速穿越者”仍会被自动安装。

安装后，电脑桌面会弹出假冒腾讯的新闻页面，从进程管理器的界面可以看出，这个弹窗程序使用了随时文件名。


这些桌面广告弹出频繁，且含有较多成人内容，中招用户经常发现自己的电脑桌面是这个样子：

通过技术分析，发现“光速穿越者”流氓软件还会模拟多款软件和门户网站，在用户电脑桌面弹出新闻或广告。
图片5.png
图5

为逃避杀毒软件查杀，“光速穿越者”流氓软件的安装目录和注册表启动项每次安装随机产生，不同的电脑上，文件夹名称和注册表启动项均不一致。
图片6.png
图6
当用户将安卓手机连接到电脑时，“光速穿越者”流氓软件会向安卓手机强制安装更多安卓应用。
图片7.png
图7

若不小心点击一键安装，手机端就会在没有任何提示的情况下被强制安装多个应用。“光速穿越者”流氓软件强制安装的安卓软件清单由远程服务器控制，中毒用户在不同时间不同地域，被强制安装的安卓应用也不一致。
图片8.png
图8 “光速穿越者”的控制指令来源于wdj1.gswubi.com和wdj2.gswubi.com

清除“光速穿越者”流氓软件
网友如果发现电脑及手机出现上述异常，可以使用毒霸垃圾清理功能来清除“光速穿越者”流氓软件。
图片9.png

yaoogle007

光速输入法是不是也是这个搞的？今天差点中了。。。。

Flameocean

yaoogle007 发表于 2014-3-31 18:50
光速输入法是不是也是这个搞的？今天差点中了。。。。

重点是火绒和360卫士都榜上有名，不知道真的捆绑，还是金山PS的图片

毛豆小新

好喜感的是，火绒也被推广了？火绒可以拦截捆绑的。
还有我就不吐槽金山推广联盟了，自己屁股也不干净，金山百度瑞星都有推广。
至于360，可能这两年市场份额高，给的推广费不多，所以没那么大力度，很少见了。
知道自己电脑为什么那么多垃圾了吧，厂商给钱呗。



知道流氓软件和正规软件什么区别了吧。
正规软件流氓推广，那叫正常推广，小厂商不知名软件推广叫流氓。
随便找的一个网站，看看有多少常见软件在里面的。
http://www.87130.com/

Flameocean

毛豆小新 发表于 2014-3-31 18:59
好喜感的是，火绒也被推广了？火绒可以拦截捆绑的。
还有我就不吐槽金山推广联盟了，自己屁股也不干净，金 ...

大家半斤八两，没啥好奇怪的，我就觉得为啥360卫士套装和火绒中招了，难道是金山PS的图片吗

米途

金山自己的静默安装才是最牛逼的吧 现在百度也学会了

毛豆小新

Flameocean 发表于 2014-3-31 19:02
大家半斤八两，没啥好奇怪的，我就觉得为啥360卫士套装和火绒中招了，难道是金山PS的图片吗

360卫士也在推广，但是可能给的钱少，积极性不高。
火绒的推广暂时没看到，这个要火绒官方才清楚，是否投了钱砸市场推广

HEMM

惊呆了，看图片还有比5毛更少的。........跨平台流氓软件.....天啊.....流氓软件都开始跨平台了....

XMonster

360可以拦截部分.

http://bbs.kafan.cn/thread-1703706-1-1.html 这个应该就是文中提到的.

daojianwuhen

Flameocean 发表于 2014-3-31 19:02
大家半斤八两，没啥好奇怪的，我就觉得为啥360卫士套装和火绒中招了，难道是金山PS的图片吗

自营和第三方的区别