百度旗下网站藏恶意代码被曝光 陆奇是否愿意背锅
发布时间:2017-03-01 15:05:04 文章来源:

就在今天下午,刚刚由国内知名安全实验室——火绒发布的一份详尽报告显示:百度旗下的http://www.skycn.net/和 http://soft.hao123.com/两个网站,经核实用户在下载任何软件时,都会被植入恶意代码。

火绒安全实验室提示公众:该恶意代码进入电脑后,会通过加载驱动等各种手段防止被卸载,进而长期潜伏,并随时可以被“云端”远程操控,用来劫持导航站、电商网站、广告联盟等各种流量。

懂懂笔记检索资料,发现上述两个网站都是百度公司十几年前就完成收购的。其中2004 年 08 月,百度收购好 123 网址之家;2006年5月,百度以3000万元人民币的价格完成了对天空软件的最终收购。

可以说,目前新上任的百度董事会副主席陆奇,除了要面对前不久百度公司不尽人意的新一季财报,还要面对过去百度公司旗下这些资产或者说业务遗留的大问题:百度要发力人工智能,以人工智能更好的为用户服务的理念,如何对应旗下这两个网站,在过去多年来对用户所做的“恶意”的智能?

针对百度旗下网站被曝光事件,懂懂笔记第一时间联络了火绒联合创始人马刚,他对此表示:

首先:诱导、欺骗、劫持流量是当今国内互联网的普遍现象,但是这么恶劣的行为,一般是病毒团伙、流氓软件公司才会做,大公司往往比较狡猾,不会直接做到“恶意代码”这个级别。

其次,这种行为应该不是在收购前的事情,因为那时候完全不是现在的行业状况。

这种行为等于长期劫持用户电脑,替换修改用户的浏览器、首页等,干扰用户正常使用电脑,还有就是,很可能出现跟其他软件做攻防,导致电脑运行故障等情况。

最后,他提醒公众注意自身信息安全。火绒日常的安全报告平均每个月发布一期,之前也揭露过数家商业公司制造病毒和流氓软件。普通用户总要上下载站下载软件的,没有办法预防。行业的发展只能是安全厂商盯紧这种事件,真实、及时地拦截、查杀并通报这些安全威胁。

注:火绒安全实验室发布的部分原文如下,因报告过长,更多内容请登陆火绒安全实验室网站查阅。

一、 概述

经火绒安全实验室截获、分析、追踪并验证,当用户从百度旗下的http://www.skycn.net/和 http://soft.hao123.com/这两个网站下载任何软件时,都会被植入恶意代码。该恶意代码进入电脑后,会通过加载驱动等各种手段防止被卸载,进而长期潜伏,并随时可以被“云端”远程操控,用来劫持导航站、电商网站、广告联盟等各种流量。

火绒实验室近期接到数名电脑浏览器被劫持的用户求助,在分析被感染电脑时,提取到多个和流量劫持相关的可疑文件:HSoftDoloEx.exe 、bime.dll 、MsVwmlbkgn.sys、LcScience.sys、WaNdFilter.sys,这些可疑文件均包含百度签名。

这些包含恶意代码的可疑文件,被定位到一个名叫nvMultitask.exe的释放器上,当用户在http://www.skycn.net/和http://soft.hao123.com/这两个下载站下载任何软件时,都会被捆绑下载该释放器,进而向用户电脑植入这些可疑文件。需要强调的是,下载器运行后会立即在后台静默释放和执行释放器nvMultitask.exe,植入恶意代码,即使用户不做任何操作直接关闭下载器,恶意代码也会被植入。

根据分析和溯源,最迟到2016年9月,这些恶意代码即被制作完成。而操纵流量劫持的“远程开关”于近期被开启,被感染的电脑会被按照区域和时段等条件,或者是随机地被“选择”出来,进行流量劫持——安全业界称之为“云控劫持”。

图 1、下载器向用户计算机植入恶意代码

被植入的恶意代码没有正常的用户卸载功能,也没有常规启动项,电脑每次开机时都会启动和更新恶意代码,恶意代码接收C&C服务器指令,行为受云端控制,并且会通过加载驱动,保护相关的注册表和文件不被删除。

因此,这些植入恶意代码的用户电脑成为长期被远程控制的“肉鸡”。

该恶意代码被远程启动后,会劫持各种互联网流量,用户的浏览器、首页、导航站都会被劫持,将流量输送给hao123导航站。同时,还会篡改电商网站、网站联盟广告等链接,用以获取这些网站的流量收入分成(详情在本报告第二章)。

综上所述,该恶意代码本身以及通过下载器植入用户电脑的行为,同时符合安全行业通行的若干个恶意代码定义标准,因此,火绒将这一恶意代码家族命名为“Rogue/NetReaper”(中文名:流量收割者)。升级到“火绒安全软件”最新版本,即可全面查杀、清除该类恶意代码。

关键词:

热门推荐HOT

  • 南非水泥行业计划寻求普遍关税保护
    南非水泥行业计划寻求普遍关税保护

    中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。

  • 萨拉热窝有轨电车线路改造项目即将开始新路段建设
    萨拉热窝有轨电车线路改造项目即将开始新路段建

    中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。

  • 每日看点!南非汽车制造业需要加速转向生产电动汽车
    每日看点!南非汽车制造业需要加速转向生产电动

    中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。

  • 12月8日国内现货铅市场价格下调
    12月8日国内现货铅市场价格下调

    国内现货铅市场1 铅锭报价区间在15500-15600元 吨左右,均价为15550元 吨,较前一交易日下调50元 吨。随着天气转冷,旺季即将结束,市场预期后市对

  • 世界观察:12月8日山东地区氢氟酸市场价格暂稳
    世界观察:12月8日山东地区氢氟酸市场价格暂稳

    12月6日山东地区氢氟酸市场行情暂稳,目前无水氢氟酸出厂含税价格主流报12300-12700元 吨,场内货源供应正常,场内商家装置运行稳定,走销情况一般,近期萤

  • 基金经理无人看空 地产医药板块成年末投资重点
    基金经理无人看空 地产医药板块成年末投资重点

    近日,华夏基金、嘉实基金、农银汇理基金等多家知名基金公司接受了天天基金网的调研,最新公布的12月调研数据显示,基金经理无人看空。其中,看涨的基金经理占47%,认为后续还将维持震荡的占53%。后市投资风格方面,

  • 天天即时:电池巨头出手!165亿元投向“亚洲锂都”!
    天天即时:电池巨头出手!165亿元投向“亚洲锂都

    【电池巨头出手!165亿元投向“亚洲锂都”!】12月7日,欣旺达与宜春市政府签署战略合作协议,预计总投资165亿元,分期在宜春市建设锂盐、锂电池材料、锂电池回收利用等项目。

  • 【焦点热闻】华安鑫创:12月7日获融资买入146.35万元
    【焦点热闻】华安鑫创:12月7日获融资买入146.3

    同花顺数据中心显示,华安鑫创12月7日获融资买入146 35万元,占当日买入金额的8 33%,当前融资余额6829 45万元,占流通市值的3 96%,超过历史70%分位水平。融资走势表日期融资变动融资余额12月7日-30 42万6829

  • 洪涛股份:12月7日获融资买入242.27万元,占当日流入资金比例11.87%
    洪涛股份:12月7日获融资买入242.27万元,占当日

    同花顺数据中心显示,洪涛股份12月7日获融资买入242 27万元,占当日买入金额的11 87%,当前融资余额2 84亿元,占流通市值的9 48%,低于历史20%分位水平,处于相对低位。融资走势表日期融资变动融资余额12月7日52 01

  • 【独家】联化科技:12月7日融券卖出金额42.91万元,占当日流出金额的1.12%
    【独家】联化科技:12月7日融券卖出金额42.91万

    同花顺数据中心显示,联化科技12月7日获融资买入363 92万元,占当日买入金额的15 59%,当前融资余额3 89亿元,占流通市值的2 53%,超过历史50%分位水平。融资走势表日期融资变动融资余额12月7日-732 45万3 89亿1

最近更新

  • 公司前线|晶品特装新增“融资融券”概念
    公司前线|晶品特装新增“融资融券”概念

    同花顺F10数据显示,2022年12月8日晶品特装(688084)新增“融资融券”概念。    入选理由是:公司是融资融券标的股。  晶品特装主营业务是光电侦察设备和军用机器人的研发、生产和销售。

  • 华菱钢铁获3家机构调研:冷轧电工钢产品一期工程项目正在有序推进(附调研问答)
    华菱钢铁获3家机构调研:冷轧电工钢产品一期工程

    华菱钢铁12月7日发布投资者关系活动记录表,公司于2022年12月5日接受3家机构单位调研,机构类型为保险公司、基金公司、证券公司。  投资者关系活动主要内容介绍:  问:公司目前的盈利和下游需求情况?  答:

  • 12月7日基金净值:工银养老产业股票A最新净值1.714,涨0.94%
    12月7日基金净值:工银养老产业股票A最新净值1.

    12月7日,工银养老产业股票A最新单位净值为1 714元,累计净值为1 714元,较前一交易日上涨0 94%。历史数据显示该基金近1个月上涨1 06%,近3个月上涨4 9%,近6个月下跌0 98%,近1年下跌20 61%。

  • 焦点滚动:12月7日基金净值:天弘中证500指数增强A最新净值1.2274,跌0.08%
    焦点滚动:12月7日基金净值:天弘中证500指数增强

    12月7日,天弘中证500指数增强A最新单位净值为1 2274元,累计净值为1 2274元,较前一交易日下跌0 08%。历史数据显示该基金近1个月下跌0 74%,近3个月下跌4 1%,近6个月下跌2 78%,近1年下跌14 1%。

  • 当前热讯:12月7日基金净值:嘉实新财富混合最新净值1.078
    当前热讯:12月7日基金净值:嘉实新财富混合最新

    12月7日,嘉实新财富混合最新单位净值为1 078元,累计净值为1 423元,较前一交易日上涨0 0%。历史数据显示该基金近1个月上涨9 22%,近3个月上涨1 89%,近6个月上涨0 76%,近1年下跌2 38%。

  • 12月7日基金净值:国富潜力组合混合A最新净值1.23,跌0.81%
    12月7日基金净值:国富潜力组合混合A最新净值1.

    12月7日,国富潜力组合混合A最新单位净值为1 23元,累计净值为3 108元,较前一交易日下跌0 81%。历史数据显示该基金近1个月上涨7 33%,近3个月上涨3 1%,近6个月下跌2 92%,近1年下跌11 66%。

  • 微动态丨12月7日基金净值:长城久嘉创新成长混合A最新净值1.7522,跌1.17%
    微动态丨12月7日基金净值:长城久嘉创新成长混合

    12月7日,长城久嘉创新成长混合A最新单位净值为1 7522元,累计净值为1 7522元,较前一交易日下跌1 17%。历史数据显示该基金近1个月下跌8 46%,近3个月下跌6 92%,近6个月上涨11 58%,近1年下跌13 92%。

  • 公司前线|远望谷控股股东徐玉锁质押876万股
    公司前线|远望谷控股股东徐玉锁质押876万股

    据快查APP了解到,12月8日公告显示,远望谷(002161)控股股东徐玉锁质押876万股,本次质押占其所持股份比例为5 83%,质押起始日期为2022年12月6日,质权人为深圳市高新投融资担保有限公司,质押用途为个人资金需求

  • 当前通讯!美腾科技李太友:用创新引领工矿业进入智能化时代
    当前通讯!美腾科技李太友:用创新引领工矿业进

    提起煤炭行业,你会想到什么?是沾满煤灰的矿工,还是繁杂困难的选煤工序?在智能化、数字化、绿色化技术设备的加持下,传统的煤炭行业已发生了翻天覆地的变化。  “作为一家煤炭科技生产服务公司,我们把自己定位

  • 最新:新能源车驾乘体验如何提高? 中消协来支招
    最新:新能源车驾乘体验如何提高? 中消协来支招

    中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。

  • 智慧监测为成品油市场加上“安全阀”
    智慧监测为成品油市场加上“安全阀”

    中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。

  • 【全球聚看点】库存高企,超四成汽车经销商出现闭店现象
    【全球聚看点】库存高企,超四成汽车经销商出现

    中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。

  • 【世界时快讯】更多中国“绿色船舶”驶向深蓝
    【世界时快讯】更多中国“绿色船舶”驶向深蓝

    中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。

  • 环球通讯!支持实体经济 巩固经济回稳
    环球通讯!支持实体经济 巩固经济回稳

    中国商务新闻网是商务部国际商报社主办,国家互联网信息办公室批准的国家一类新闻网站,是全国商务系统网络宣传和信息服务的重要窗口,是我国商务领域具有行业独占性和权威性的信息资讯服务网络平台。

  • 焦点精选!成交额超2千万,亏损22万元!国信证券前理财顾问因违法买卖股票被罚款
    焦点精选!成交额超2千万,亏损22万元!国信证券

    金融界12月7日消息日前,深圳证监局发布一则行政处罚决定书显示,王科迪于2019年6月26日入职国信证券深圳高新南九道证券营业部,任职期间,王科迪先后控制三个股票账户持有、买卖股票,累计交易金额共2487 45万元,

猜你喜欢LOVE

Copyright @ 2001-2023 www.u74.cn All Rights Reserved 商业时报网 版权所有

网站信息内容, 均为相关单位具有著作权,未经书面授权,转载注明出处
未经商业时报网书面授权,请勿建立镜像,转载请注明来源,违者依法必究

皖ICP备2022009963号-4
联系邮箱:39 60 29 14 2@qq.com

关于我们 | 联系方式 | 供稿服务 | 版权声明 | 友情链接 | 合作伙伴 |