虚假谷歌浏览器下载站再次更新

keen-qv

说起来这个流氓软件的组织哪，应该是“老朋友”了，卡饭论坛以及火绒论坛上都有一些爱好者分享过相关的网址，或者说可疑文件。
比如说这一条：



然而曝光了很久，相关的文件依旧在更新，这几天发现相关的网址继续更新了新的安装包文件：
https://f.ws59.cn/f/drqyngee4t2 复制链接到浏览器打开（文叔叔）


发现的过程其实也很有意思，并非有意纠缠，而是是单位有电脑中招了。但是看了下下载的网址是这一个
https://www.chromexz.com.cn/
于是很快联想到了之前上报到卡饭分享的这个网站，发现下载的文件一模一样。
https://chrome.xahuapu.net/

这里哪，我再分享一个更有趣的事情，之前这个网站在卡饭一些热心小伙伴的反馈之下，谷歌和某些安全公司做了拦截处理，比如之前帖子里的这两条评论（帖子原文：https://bbs.kafan.cn/thread-2267367-1-1.html）：

然而今天再次打开发现某些安全软件包括谷歌在内已经不再拦截了，因此，怀疑该组织是有专人负责向安全公司”反馈误报“。比方说这种形式：
https://bbs.360.cn/thread-16122889-1-1.html
当然还有更隐蔽的就不得而知了。



最后，我再说下为啥揪住这个广告软件不放，不是因为我痴情，而是因为身边好几个装了这公司”开发“的谷歌浏览器了。如果一个公司，打着谷歌官方的名义招牌，花费金钱和精力坚持每周不断地更新这么一个甚至多个软件，你可以想象这其中的猫腻有多深。

我也经常看到一些网友关注病毒木马，查杀率之类的，这种关注我觉得是应该的，毕竟病毒木马确实让普通用户害怕，但是同时我觉得也应该关注流氓软件的拦截率和仿冒软件的查杀率，毕竟家里的长辈和不懂电脑，需要帮助的同龄朋友，他们通常面临的电脑问题大部分时候是流氓软件居多，某些国内的安全软件也有必要提升下类似的查杀拦截了，而不是因为某些原因就轻松的解除误报，给予安全认证。我个人觉得流氓软件也是应该查杀的。借用一句火绒安全的话来说：

                                火绒将彻底查杀广告软件 https://www.huorong.cn/info/1605764777553.html

DisaPDB

给360上报了4次都不拉黑
不过好像把SysCall相关移除了
估计利益相关

祸兮福所倚

喀反

火绒虽然因为查杀率的问题一直被某些人诟病，但火绒绝对是一家有良心且负责人的安全公司。

aikafans

我们的老朋友（骗子）：世鸿（西安）互联科技有限公司

祸兮福所倚

keen-qv

瑞星杀毒扫描，adware恶意文件，已清除

dght432

卡巴不报

keen-qv

卡巴斯基已拦截其中一个网址（应该是之前我或者其他小伙伴上报的那一个）

发呆的阿狸~

不知道有没有这个文件的深度分析坐等大佬