現有會員可[按此]登入。未成為會員可[按此]註冊。
[公司模式 - 關]  [懷舊模式 - 開
[Youtube 預覽 - 關]  [大字型]  [小字型]

您現在聚腳在 軟件台內。

跳至第

發起人
「hao123」為百度旗下瀏覽器,為搶佔瀏覽器市佔率而植入病毒綁架首頁
4 個回應
韓玄

百度旗下的「hao123」在網路上可謂惡名昭彰,很多人的瀏覽器都不明原因曾被這個網站給綁架了,首頁莫名其妙就被換成「hao123」,然後砍也砍不掉。「hao123」有問題真的不是新聞,稀奇的是他們竟然道歉了。

中國的一個安全機構「火絨安全實驗室」最近發表了一篇報告,表示他們調查發現在百度旗下的兩個網址:http://www.skycn.net/和 http://soft.hao123.com/(這兩個網址最終都會被導向「hao123下載」這個網站)下載任何軟體工具時,電腦都會被植入惡意程式碼。

當使用者一不小心被該惡意程式碼進入電腦後,程式就會加裝防止被移除的程式,以各種手法來不讓使用者移除,進而長期安裝在使用者的電腦中。從此成為一個遙控木馬,隨時可以被遠端的雲端操控,進而在使用者的電腦上設定網站首頁、購物網站連結,以及嵌入網路廣告等等。https://cdn1.techbang.com/system/images/384957/original/9c50acb5a1f7b140e675d8b5bae496d9.png?1488524256
「hao123下載」的手法與一般惡意程式網站的作法無異,當你要從上面下載檔案時,他會要求你下載一個專用的「下載器」,而這個下載器就是惡意程式的入侵點,之後程式會下載一個名叫nvMultitask.exe的程式,專門負責釋放惡意程式到使用者的電腦中,而且即使使用者裝了下載器之後不下載任何程式,一樣會被植入惡意程式碼。根據「火絨安全實驗室」表示,這個程式在去年九月以前就已經被釋放出來。

而今天,百度的「hao123」微博帳號對於該訊息發表了聲明,承認報導中所指的惡意程式的存在,並且表示 「對於此次事件給大家帶來的困擾,我們鄭重致歉!同時向發現、報導和關注此事的各界人士表示衷心感謝」。

不過,根據他們的聲明,則是把所有的事情都推給了外包團隊。他們表示「hao123軟體工具下載器」,為第三方外包團隊開發,企圖利用這種方式來賺取流量費用,而百度在舉報後,已經調查並清理了相關惡意程式碼,並將相關訊息提供給各防毒廠商,使用者也可以在3月4日後可從hao123下載使用清理程式。

不過百度並沒有說明,到時下載該清理程式的時候,是否要另外再下載一個下載器?


#good2#3    #bad#0  
標籤:
好嘢嚟㗎


20年前,曾經出現過 "3721" xx( :-]


一向都咁做架啦


20年前,曾經出現過 "3721" xx( :-]

xx(


跳至第



  快速回覆 - 輸入以下項目

本討論區現只接受會員張貼文章,本站會員請先登入。非會員人仕,您可以按此加入為新會員,費用全免,並可享用其他會員服務。


上次光臨時間: 17/9/2026 18:42
今天貼文總數: 527 | 累積文章數目: 7,527,453

聯絡我們 |  服務條款 |  私隱政策
Copyright © 2026 HKGolden.com. All Rights Reserved.