压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

搜狗輸入法悄悄推送瀏覽器

  國產(chǎn)軟件的流氓化看起來已經(jīng)蔚然成風(fēng),在安裝到電腦之后,它們就不想再離開,甚至它們還想將同一家族的產(chǎn)品通過后臺下載全部推送給你。

  搜狗輸入法最近就被發(fā)現(xiàn)悄悄推送了搜狗瀏覽器。一位用戶用debugview分析了搜狗輸入法,發(fā)現(xiàn)搜狗的做法和惡意程序幾乎沒有差別:先是連接云服務(wù)器,根據(jù)指令將安裝包下載下來;然后創(chuàng)建隨機(jī)目錄把安裝包放進(jìn)去,比如把搜狗瀏覽器安裝包放到360、百度或者迅雷的下載目錄里,不管你電腦里有沒有裝這些軟件;最后,搜狗輸入法進(jìn)程sogou.ime會下載遠(yuǎn)程控制的shellcode執(zhí)行后選擇時(shí)機(jī)去推廣瀏覽器,通過PostMessageW發(fā)消息自動模擬點(diǎn)擊下載好的瀏覽器,瀏覽器安裝包也通過進(jìn)程間通信隱藏了安裝界面,所以用戶在不知不覺中就會被安裝上。

  如果一直盯著屏幕,你可能會看到電腦突然打開和關(guān)閉一個(gè)文件夾,然后就多了個(gè)搜狗瀏覽器。

上一篇:智能無懼挑戰(zhàn) 山石網(wǎng)科轟動RSA2015

下一篇:美皮尤研究中心表示今后10很可能發(fā)生致命網(wǎng)絡(luò)攻擊導(dǎo)致大規(guī)