1.媒体来源:T客邦
2.完整新闻标题:
百度“hao123”道歉了!承认暗藏恶意程式码、绑架首页,但将责任推给外包商
3.完整新闻内文:
百度旗下的“hao123”在网络上可谓恶名昭彰,很多人的浏览器都不明原因曾被这个网站
给绑架了,首页莫名其妙就被换成“hao123”,然后砍也砍不掉。“hao123”有问题真的
不是新闻,稀奇的是他们竟然道歉了。
中国的一个安全机构“火绒安全实验室”最近发表了一篇报告,表示他们调查发现在百度
旗下的两个网址:http://www.skycn.net/和 http://soft.hao123.com/(这两个网址最
终都会被导向“hao123下载”这个网站)下载任何软件工具时,电脑都会被植入恶意程式
码。
当使用者一不小心被该恶意程式码进入电脑后,程式就会加装防止被移除的程式,以各种
手法来不让使用者移除,进而长期安装在使用者的电脑中。从此成为一个遥控木马,随时
可以被远端的云端操控,进而在使用者的电脑上设定网站首页、购物网站连结,以及嵌入
网络广告等等。
“hao123下载”的手法与一般恶意程式网站的作法无异,当你要从上面下载档案时,他会
要求你下载一个专用的“下载器”,而这个下载器就是恶意程式的入侵点,之后程式会下
载一个名叫nvMultitask.exe的程式,专门负责释放恶意程式到使用者的电脑中,而且即
使使用者装了下载器之后不下载任何程式,一样会被植入恶意程式码。根据“火绒安全实
验室”表示,这个程式在去年九月以前就已经被释放出来。
而今天,百度的“hao123”微博帐号对于该讯息发表了声明,承认报导中所指的恶意程式
的存在,并且表示 “对于此次事件给大家带来的困扰,我们郑重致歉!同时向发现、报
导和关注此事的各界人士表示衷心感谢”。
不过,根据他们的声明,则是把所有的事情都推给了外包团队。他们表示“hao123软件工
具下载器”,为第三方外包团队开发,企图利用这种方式来赚取流量费用,而百度在举报
后,已经调查并清理了相关恶意程式码,并将相关讯息提供给各防毒厂商,使用者也可以
在3月4日后可从hao123下载使用清理程式。
不过百度并没有说明,到时下载该清理程式的时候,是否要另外再下载一个下载器?
4.完整新闻连结 (或短网址):
https://goo.gl/AW5tHc
5.备注:
了不起,负责
作者:
UC93 (钢弹王子)
2017-03-03 17:37:00抓去劳改
作者: lince2357 (Redox_0508) 2017-03-03 17:37:00
练盅神器你敢嘴
作者:
apa9394 (委员长老虎)
2017-03-03 17:37:00安全卫士 + 360 您最佳选择 亲
作者:
waijr (时差13HR)
2017-03-03 17:37:00然后呢? 浪费大家多少时间把这垃圾移除
作者:
Szss (Not yet)
2017-03-03 17:37:00装上去就百毒不侵了
作者:
puput (哈亚多)
2017-03-03 17:37:00中国的娇傲 (全世界的首页都是 1~2~3
作者:
abc55322 (笨鸟不唱歌)
2017-03-03 17:37:00好!!
作者: cheetahspeed (respectmustbetaught) 2017-03-03 17:37:00
屁 我hao123用的好好的 从来不怕被绑架
作者:
Merkle (你在想奇怪的东西齁)
2017-03-03 17:38:00果然支那血统就是会切割
作者:
SuperUp (( ̄▽ ̄#)﹏﹏)
2017-03-03 17:38:00乱讲 是防止首页被其它软件绑架 好软件
作者:
g8330330 (负债700万)
2017-03-03 17:38:00骗人植入新的
作者:
laechan (挥泪斩马云)
2017-03-03 17:38:00hao123 都多久了再骗啊
作者:
revadios (不愿具名的党内高层人士)
2017-03-03 17:38:00创意来自《中华一番》的魔女芝琳
作者:
snow3804 (snow3804)
2017-03-03 17:38:00下载更毒的程式
作者:
ecila (虫虫可以获得崭新的粉嫩/)
2017-03-03 17:38:00下载囉~
作者:
fuhaho (fuhaho)
2017-03-03 17:39:00喔喔 先绑住首页就不会被其他软件绑住 错怪他了辣
作者:
fransice7 (哀川慎之介/法尔希欧)
2017-03-03 17:39:00推给外包zzzZZZ
作者:
obvo (绝对★绝望★肾猪)
2017-03-03 17:39:00“ 可从hao123下载使用清理程式”<-哈哈哈哈哈哈哈
道歉个屁阿XDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD
作者:
blackone979 (ææ´¾ã¯ä¿ºã®å«)
2017-03-03 17:40:00下载另一个后门来清后门
作者:
cerwvk (乎你~~~)
2017-03-03 17:40:00都多久了.
作者: zzzz8931 (肥宅) 2017-03-03 17:41:00
XDDDDDDDDDDDDDDDDDDDDD
作者:
spfy (spfy)
2017-03-03 17:41:00hao123现在已经不算最恶毒的 开始想洗白了 最近最靠背的是
作者:
kop5236 (想ç 帳號的人生online)
2017-03-03 17:41:00在hao首页道歉XDDD
作者: jehow (疑) 2017-03-03 17:41:00
不是为了保护你吗 自从我听信乡民用hao123后 首页真的没被
作者: silentence (小飞号:号:) 2017-03-03 17:41:00
金山独霸来跟PK
作者:
cka 2017-03-03 17:41:00百毒不侵是因为本身会防止其他病毒装进来 超强的
作者: PttXiangMing (批踢踢乡民) 2017-03-03 17:41:00
以毒攻毒 赞
作者:
spfy (spfy)
2017-03-03 17:42:00然后就是XXX 装了几百台电脑 赚了12K OOO 赚了26K...
作者: kngs555 (kngs555) 2017-03-03 17:42:00
就炼蛊阿,留到最后才是最强的
作者: lorrainfu (依依) 2017-03-03 17:43:00
中国人最爱的日常无脑渗透!查百度、上百度讨论,一堆
作者:
jim8596 (休刊是童年的回忆)
2017-03-03 17:43:00大招XD:承包商太弱 我给你更难搞的
作者:
reaturn (廿年后回头看台湾)
2017-03-03 17:44:00要用腾讯的安全管家来解阿 XD
作者: kenro 2017-03-03 17:44:00
非常恶劣
作者:
zhttp (zhttp)
2017-03-03 17:44:00为展现道歉的诚意hao123决定绑架大家的电脑 让大家都能看到
作者:
hanknine (溪虾欧妮酱)
2017-03-03 17:44:00在你的桌面开一个视窗道歉
作者: chu630 (洨猪猪) 2017-03-03 17:46:00
都十年了吧 还装
作者:
ccucwc (123)
2017-03-03 17:46:00都几年了?还装傻勒
作者: zxcv76817 2017-03-03 17:47:00
不要乱造谣,我家的电脑都是hao123在保护
作者: karta1271642 2017-03-03 17:48:00
看来开发出更毒的了
作者:
s81048112 (**********已加密)
2017-03-03 17:48:00支那人无脑的信了
作者:
holyhelm (老鹰 鸭霸 西米露)
2017-03-03 17:49:00虎烂八
作者:
pk90027 (æ•£æ’æ¡æ¨‚æ•£æ’愛的玻璃心)
2017-03-03 17:49:00下载另一个绑架程式?
作者: casperrrr 2017-03-03 17:50:00
超恶心的
WINDOWS版有完整的扫除步骤 唯一试过真能扫除的
作者: hiiragi0312 2017-03-03 17:52:00
用安全卫士就没这问题
作者: antigidu (YaSu) 2017-03-03 17:53:00
中国惑成最大赢家
作者: winiS (维尼桑) 2017-03-03 17:55:00
等清理清理程式问世后再说
作者:
abucat (阿布猫)
2017-03-03 17:55:00幸好用卡车司机,不过很吃资源
作者:
free120 (杰)
2017-03-03 17:55:00笑死人啦 下载你家的清洁程式? XD
防止程式被移除的程式的防止移除程式的防止移除程式?