就在今天下午,刚刚由国内知名安全实验室——火绒发布的一份详尽报告显示:百度旗下的http://www.skycn.net/和 http://soft.hao123.com/两个网站,经核实用户在下载任何软件时,都会被植入恶意代码。
火绒安全实验室提示公众:该恶意代码进入电脑后,会通过加载驱动等各种手段防止被卸载,进而长期潜伏,并随时可以被“云端”远程操控,用来劫持导航站、电商网站、广告联盟等各种流量。
懂懂笔记检索资料,发现上述两个网站都是百度公司十几年前就完成收购的。其中2004 年 08 月,百度收购好 123 网址之家;2006年5月,百度以3000万元人民币的价格完成了对天空软件的最终收购。
可以说,目前新上任的百度董事会副主席陆奇,除了要面对前不久百度公司不尽人意的新一季财报,还要面对过去百度公司旗下这些资产或者说业务遗留的大问题:百度要发力人工智能,以人工智能更好的为用户服务的理念,如何对应旗下这两个网站,在过去多年来对用户所做的“恶意”的智能?
针对百度旗下网站被曝光事件,懂懂笔记第一时间联络了火绒联合创始人马刚,他对此表示:
首先:诱导、欺骗、劫持流量是当今国内互联网的普遍现象,但是这么恶劣的行为,一般是病毒团伙、流氓软件公司才会做,大公司往往比较狡猾,不会直接做到“恶意代码”这个级别。
其次,这种行为应该不是在收购前的事情,因为那时候完全不是现在的行业状况。
这种行为等于长期劫持用户电脑,替换修改用户的浏览器、首页等,干扰用户正常使用电脑,还有就是,很可能出现跟其他软件做攻防,导致电脑运行故障等情况。
最后,他提醒公众注意自身信息安全。火绒日常的安全报告平均每个月发布一期,之前也揭露过数家商业公司制造病毒和流氓软件。普通用户总要上下载站下载软件的,没有办法预防。行业的发展只能是安全厂商盯紧这种事件,真实、及时地拦截、查杀并通报这些安全威胁。
注:火绒安全实验室发布的部分原文如下,因报告过长,更多内容请登陆火绒安全实验室网站查阅。
一、 概述
经火绒安全实验室截获、分析、追踪并验证,当用户从百度旗下的http://www.skycn.net/和 http://soft.hao123.com/这两个网站下载任何软件时,都会被植入恶意代码。该恶意代码进入电脑后,会通过加载驱动等各种手段防止被卸载,进而长期潜伏,并随时可以被“云端”远程操控,用来劫持导航站、电商网站、广告联盟等各种流量。
火绒实验室近期接到数名电脑浏览器被劫持的用户求助,在分析被感染电脑时,提取到多个和流量劫持相关的可疑文件:HSoftDoloEx.exe 、bime.dll 、MsVwmlbkgn.sys、LcScience.sys、WaNdFilter.sys,这些可疑文件均包含百度签名。
这些包含恶意代码的可疑文件,被定位到一个名叫nvMultitask.exe的释放器上,当用户在http://www.skycn.net/和http://soft.hao123.com/这两个下载站下载任何软件时,都会被捆绑下载该释放器,进而向用户电脑植入这些可疑文件。需要强调的是,下载器运行后会立即在后台静默释放和执行释放器nvMultitask.exe,植入恶意代码,即使用户不做任何操作直接关闭下载器,恶意代码也会被植入。
根据分析和溯源,最迟到2016年9月,这些恶意代码即被制作完成。而操纵流量劫持的“远程开关”于近期被开启,被感染的电脑会被按照区域和时段等条件,或者是随机地被“选择”出来,进行流量劫持——安全业界称之为“云控劫持”。
图 1、下载器向用户计算机植入恶意代码
被植入的恶意代码没有正常的用户卸载功能,也没有常规启动项,电脑每次开机时都会启动和更新恶意代码,恶意代码接收C&C服务器指令,行为受云端控制,并且会通过加载驱动,保护相关的注册表和文件不被删除。
因此,这些植入恶意代码的用户电脑成为长期被远程控制的“肉鸡”。
该恶意代码被远程启动后,会劫持各种互联网流量,用户的浏览器、首页、导航站都会被劫持,将流量输送给hao123导航站。同时,还会篡改电商网站、网站联盟广告等链接,用以获取这些网站的流量收入分成(详情在本报告第二章)。
综上所述,该恶意代码本身以及通过下载器植入用户电脑的行为,同时符合安全行业通行的若干个恶意代码定义标准,因此,火绒将这一恶意代码家族命名为“Rogue/NetReaper”(中文名:流量收割者)。升级到“火绒安全软件”最新版本,即可全面查杀、清除该类恶意代码。
中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。
中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。
中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。
国内现货铅市场1 铅锭报价区间在15500-15600元 吨左右,均价为15550元 吨,较前一交易日下调50元 吨。随着天气转冷,旺季即将结束,市场预期后市对
12月6日山东地区氢氟酸市场行情暂稳,目前无水氢氟酸出厂含税价格主流报12300-12700元 吨,场内货源供应正常,场内商家装置运行稳定,走销情况一般,近期萤
近日,华夏基金、嘉实基金、农银汇理基金等多家知名基金公司接受了天天基金网的调研,最新公布的12月调研数据显示,基金经理无人看空。其中,看涨的基金经理占47%,认为后续还将维持震荡的占53%。后市投资风格方面,
【电池巨头出手!165亿元投向“亚洲锂都”!】12月7日,欣旺达与宜春市政府签署战略合作协议,预计总投资165亿元,分期在宜春市建设锂盐、锂电池材料、锂电池回收利用等项目。
同花顺数据中心显示,华安鑫创12月7日获融资买入146 35万元,占当日买入金额的8 33%,当前融资余额6829 45万元,占流通市值的3 96%,超过历史70%分位水平。融资走势表日期融资变动融资余额12月7日-30 42万6829
同花顺数据中心显示,洪涛股份12月7日获融资买入242 27万元,占当日买入金额的11 87%,当前融资余额2 84亿元,占流通市值的9 48%,低于历史20%分位水平,处于相对低位。融资走势表日期融资变动融资余额12月7日52 01
同花顺数据中心显示,联化科技12月7日获融资买入363 92万元,占当日买入金额的15 59%,当前融资余额3 89亿元,占流通市值的2 53%,超过历史50%分位水平。融资走势表日期融资变动融资余额12月7日-732 45万3 89亿1
同花顺F10数据显示,2022年12月8日晶品特装(688084)新增“融资融券”概念。 入选理由是:公司是融资融券标的股。 晶品特装主营业务是光电侦察设备和军用机器人的研发、生产和销售。
华菱钢铁12月7日发布投资者关系活动记录表,公司于2022年12月5日接受3家机构单位调研,机构类型为保险公司、基金公司、证券公司。 投资者关系活动主要内容介绍: 问:公司目前的盈利和下游需求情况? 答:
12月7日,工银养老产业股票A最新单位净值为1 714元,累计净值为1 714元,较前一交易日上涨0 94%。历史数据显示该基金近1个月上涨1 06%,近3个月上涨4 9%,近6个月下跌0 98%,近1年下跌20 61%。
12月7日,天弘中证500指数增强A最新单位净值为1 2274元,累计净值为1 2274元,较前一交易日下跌0 08%。历史数据显示该基金近1个月下跌0 74%,近3个月下跌4 1%,近6个月下跌2 78%,近1年下跌14 1%。
12月7日,嘉实新财富混合最新单位净值为1 078元,累计净值为1 423元,较前一交易日上涨0 0%。历史数据显示该基金近1个月上涨9 22%,近3个月上涨1 89%,近6个月上涨0 76%,近1年下跌2 38%。
12月7日,国富潜力组合混合A最新单位净值为1 23元,累计净值为3 108元,较前一交易日下跌0 81%。历史数据显示该基金近1个月上涨7 33%,近3个月上涨3 1%,近6个月下跌2 92%,近1年下跌11 66%。
12月7日,长城久嘉创新成长混合A最新单位净值为1 7522元,累计净值为1 7522元,较前一交易日下跌1 17%。历史数据显示该基金近1个月下跌8 46%,近3个月下跌6 92%,近6个月上涨11 58%,近1年下跌13 92%。
据快查APP了解到,12月8日公告显示,远望谷(002161)控股股东徐玉锁质押876万股,本次质押占其所持股份比例为5 83%,质押起始日期为2022年12月6日,质权人为深圳市高新投融资担保有限公司,质押用途为个人资金需求
提起煤炭行业,你会想到什么?是沾满煤灰的矿工,还是繁杂困难的选煤工序?在智能化、数字化、绿色化技术设备的加持下,传统的煤炭行业已发生了翻天覆地的变化。 “作为一家煤炭科技生产服务公司,我们把自己定位
中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。
中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。
中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。
中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。
中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。
金融界12月7日消息日前,深圳证监局发布一则行政处罚决定书显示,王科迪于2019年6月26日入职国信证券深圳高新南九道证券营业部,任职期间,王科迪先后控制三个股票账户持有、买卖股票,累计交易金额共2487 45万元,
《2021年度中国对外直接投资统计公报》发布 中国对外
金港高速公路连接柬埔寨首都金边和该国最大深水海港西哈努克港,是中国路桥按建造—运营—移交模式投资的项目,采用中国设计及质量标准,横跨5个省份,全长187 05公里,双向四车道。金港高速公路通车后,从金边到
总体保持稳定恢复态势 工业经济展现较强韧性
2022年1至10月,浙江省宁波市811家汽车制造业规上工业总产值2646 8亿元,同比增长14 2%。图为11月19日,工人在领克汽车宁波梅山工厂的总装车间作业。今年以来,受疫情多发散发、市场需求不振等因素影响,国内工业
14家券商获首批个人养老金代销展业资格 多家券商透露
11月18日晚间,证监会发布《个人养老金基金销售机构名录》,共37家机构入围,其中券商14家,银行16家,独立基金销售机构7家。14家券商包括华泰证券、中信证券、海通证券、国泰君安、申万宏源、中金财富和长江证券
北京再担保承保规模超6000亿 覆盖中小微企业超过16万
北京中小企业融资再担保有限公司(简称北京再担保)发布的最新数据显示,成立14年来已累计承保规模超过6000亿元,覆盖中小微企业(农户)超过16万户次,积极推动北京市中小微企业融资规模不断扩大。北京再担保2008年
“晴雨表”上线吸引增量资金入市 三大举措激发交易活力
下周一首只指数登场,开启指数化投资时代;12月1日起股票交易经手费收费标准调降50%,降低交易成本;做市交易业务启动征求意见,将争取尽快上线以提升市场活跃度……开市刚满一周年的北交所在昨天一口气亮出三板斧
Copyright @ 2001-2023 www.u74.cn All Rights Reserved 商业时报网 版权所有
网站信息内容, 均为相关单位具有著作权,未经书面授权,转载注明出处
未经商业时报网书面授权,请勿建立镜像,转载请注明来源,违者依法必究