百度旗下的桔子浏览器推广包使用病毒手段驻留用户系统

显示全部楼层 · 发表于 2016-8-13 04:31:14

进入hao123网址导航，点击电视直播

提示需要安装组建，下载下来是桔子浏览器

下载下来有百度的签名

安装浏览器以后再卸载浏览器后的现象

这些全部驻留在系统，他想干什么？
典型的高级rootkit技术。。。

样本地址

http://bbs.kafan.cn/thread-2052646-1-1.html

哪位大牛给具体分析下这货到底要干啥。。

显示全部楼层 · 发表于 2016-8-13 08:40:25

拉黑它的签名。

显示全部楼层 · 发表于 2016-8-13 11:11:50

sys进赛门铁克白名单了...

显示全部楼层 · 发表于 2016-8-13 11:20:25

这东东，哈勃报高度风险了https://habo.qq.com/file/showdet ... k=ADcGbl1tB2MIOFs7=

显示全部楼层 · 发表于 2016-8-13 12:56:03

不太像，倒像是卸载残留，

显示全部楼层 · 发表于 2016-8-13 16:38:34

360不是逆向大牛挺多嘛，这个时候就应该逆一下，搞个大新闻

显示全部楼层 · 发表于 2016-8-13 17:13:05

本帖最后由 kfm99 于 2016-8-13 17:14 编辑

许360锁主页就不许百度搞病毒了？
我看病毒挺好的。

病毒多了，大家天天杀毒，电脑三天两头重装，我就可以做修电脑的生意了。。。

显示全部楼层 · 发表于 2016-8-13 17:40:43

看看360壁纸就知道什么叫流氓软件的最高境界了。。

显示全部楼层 · 发表于 2016-8-13 20:21:19

我觉得腾讯电管和金山得跟上啊。。。这要被别人拉下来了啊。。。

显示全部楼层 · 发表于 2016-8-13 21:40:15

尘梦幽然发表于 2016-8-13 11:11
sys进赛门铁克白名单了...

诺顿的邮件地址是多少，这种问题发邮件能不能行

[其他相关] 百度旗下的桔子浏览器推广包使用病毒手段驻留用户系统

本帖子中包含更多资源

评分

本帖子中包含更多资源