微软也来耍流氓！关于微软中国必应输入法及MSBBSL耍流氓的详细佐证！

显示全部楼层 · 发表于 2014-11-28 21:47:35

本帖最后由 gsgaosheng 于 2014-11-28 22:42 编辑

环境Win7sp1 32bit+IE8，在SB 4.15.5下反复测试。

签名2014年10月28日的安装包，安装进度大概在80%和93%之间就安装了这个“微软必应浏览器安全防护”。在勾那3个选项前就静默安装了。估计仅IE8才被安装。（亏我用微软的IE_BlockerToolkit分别屏蔽了IE9-IE11的windows update推送）

附“微软必应浏览器安全防护”衍生安装包，包内两个文件皆有微软2014年10月28日数字签名，这俩一旦必应输入法安装结束，就被从TEMP“清洁”。（那个EXE是自解压cab，生成msi安装。）

附Malwr文件分析（在XP下也查不出所以然……）
https://malwr.com/analysis/NTE3Y ... TFhYzMzMDA2ZTViYWU/
https://malwr.com/analysis/NDQwM ... jI1N2Q2ODY1OGU0OGY/

@libragilmer

显示全部楼层 · 发表于 2014-11-28 21:51:48

早发现他是流氓软件，第一次使用的时候安装完看到桌面就知道了，由于他不支持自然码立马卸载了。属于不适合中国人使用的流氓输入法！
使用了很长时间的搜狗输入法，实在受不了现在用QQ输入法，百度输入法也算比较干净。

显示全部楼层 · 发表于 2014-11-28 22:13:19

囧，辛亏有数字签名这种东西。

显示全部楼层 · 发表于 2014-11-28 22:20:57

同样msdn win7 x64
必应签名是10月的

没有这种情况发生

---
用的ie11，难道这个有关？

显示全部楼层 · 发表于 2014-11-28 22:28:11

MS估计看到国内许多流氓厂商混得风生水起，自己也手痒了

显示全部楼层 · 发表于 2014-11-28 23:00:28

bing也不干净了啦？

显示全部楼层 · 发表于 2014-11-28 23:07:25

此版本装的没有任何问题，也有你说的勾选微软为主页的，但是勾选后没有任何问题在C盘下也没有MSBBSL文件夹当初就是看到微软的必应安静，不附带才装的希望这最后一个看好的别这样了

显示全部楼层 · 发表于 2014-11-28 23:46:49

必应的软件。。。从来不用，界面里乱七八糟的东西不比native的国产软件少

显示全部楼层 · 发表于 2014-11-29 00:01:39

本帖最后由 zxqwe 于 2014-11-29 00:12 编辑

从楼主给的包是10月份的，其实这个浏览器保护很早的版本就有了。。这几个月可能更新过几次浏览器保护这东西。。这东西我弄出来了，就是楼主所说的“MSBBSL”，我什么也不想说了。。这东西还没搜狗的流氓。。

MSBBSL：

显示全部楼层 · 发表于 2014-11-29 06:34:06

zxqwe 发表于 2014-11-29 00:01
从楼主给的包是10月份的，其实这个浏览器保护很早的版本就有了。。这几个月可能更新过几次浏览器保 ...

还要知道，是如何进行判断是否需要安装的，

[其他] 微软也来耍流氓！关于微软中国必应输入法及MSBBSL耍流氓的详细佐证！