查看:232
回复:1
“高速下载”环环藏陷阱,腾讯电脑管家帮你拦截[复制链接]

2020-04-08 13:35:54 只看楼主 倒序浏览 电梯直达

 本帖最后由 ε๑⍥๑з 于 2020-04-08 13:42:44 编辑    【文章摘要】近期腾讯电脑管家发现某些下载器打着高速下载器的旗号暗藏推装陷阱,网民若不仔细察看,就会被推装很多非必要的软件,这些下载器还会在用户电脑安装广告模块不定时弹出含色、情擦边球的广告。腾讯电脑管家内置的安全雷达可帮助用户拦截各种广告弹窗和恶意推装,建议网民下载软件时,避免误点“高速下载”按钮。  

    近期腾讯电脑管家发现某些下载器打着高速下载器的旗号暗藏推装陷阱,网民若不仔细察看,就会被推装很多非必要的软件,这些下载器还会在用户电脑安装广告模块不定时弹出含色、情擦边球的广告。腾讯电脑管家内置的安全雷达可帮助用户拦截各种广告弹窗和恶意推装,建议网民下载软件时,避免误点“高速下载”按钮。

    部分软件下载站下载软件时一般会有三种下载方式(高速下载、讯雷下载、本地下载),最引人注目的就是高速下载,也是网站的默认推荐项,用户经常不假思索,直接点击。而这些高速下载器会根据文件名判断安装对应的软件,且推装多款用户不需要的软件。

    高速下载陷阱案例,如下图所示:

    bilibilipc@30_42112.exe、mozildfirefox@30_21830.exe,这两个文件属性完全相同,为同一个文件,其不同之处仅下载器文件名不同。

    以mozildfirefox@30_21830.exe 为例,mozildfirefox是用户想要下载的真实软件“Firefox 火狐浏览器”。“@”为分隔符,后面的数字“30_21830是软件“Firefox 火狐浏览器”在该下载站标记的id,网站根据这个id来确定推装什么软件。

    下载器推装软件的特点:

    1.推装流氓化:通过故意诱导、推荐安装或后台静默安装,在用户电脑安装用户不需要的软件,比如默认勾选,选择框很小,自定义安装,暗藏其它已勾选软件等。

    右侧软件推荐列表,选中按钮小且颜色很淡

    折叠的自定义安装,不点击不知道还有其他推荐项

    2.商业化弹窗导流:推装商业软件的同时,在用户桌面弹窗导流。频繁弹窗影响用户体验,且弹窗内容多为色、情擦边球。

    3.后台推装持久化 :高速下载器,会注册服务和启动项,并伪装成所谓‘扩展模块’,通过云端控制不定期持续推装其它用户不需要的软件。

    同一个高速下载器根据@分隔符后面的ID分别安装对应的软件列表

文件名


对应软件

mtzone@30_37292.exe

MTzone桌面计算器

word@30_36007.exe

Word 2007简体中文版

bilibilipc@30_42112.exe

哔哩哔哩bilibili

kuaikanmanhua@30_30543.exe

快看漫画

mozildfirefox@30_21830.exe

Mozilla Firefox

       腾讯电脑管家已默认拦截以上软件下载器,推荐用户开启腾讯电脑管家的安全雷达,扫描本机是否存在有推广安装、弹窗导流等影响用户体验的恶意软件。


    建议用户下载软件时通过开发者官方网站下载,或者通过腾讯电脑管家内置的软件管理功能下载,避免受到流氓推装的影响。
IOCs

MD5
9c2df1ded24f254d612652291ed4f239
0c1881a4c03adabb87ad8c3fc9323351
0818a9c98a0fafa3e71d545289826aba
74ff78fe147c375921e2aba38a96490a
4285d26b3ac74405fdeb7770b1ce5359
68677c5dc22020d79650a2bdacf2320b
b2153f6d1e7eada8d9bb33d513f56f47
99895615735a5095fef30a5b6afeb381
 本主题由 ε๑⍥๑з 于 2020-04-17 09:53:46 解除高亮
ε๑⍥๑з
版主
LV.4
主题62
回帖1
经验389
Z 币271
ε๑⍥๑з
版主
LV.4
主题 62
回帖 1
经验 389
Z 币 271
注册 2018-10-11
最近 2020-08-10
1 条回复
2020-04-08 16:01:59 沙发
把自家软件的推广给打码了还没打全,这不是此地无银三百两吗?
Ethanol
LV.3
主题5
回帖4
经验52
Z 币41
Ethanol
LV.3
主题 5
回帖 4
经验 52
Z 币 41
注册 2019-06-30
最近 2020-05-04
回复

您需要 登录 后才可以回帖

Copyright © 2020 Tencent.All Rights Reserved.
本论坛部分内容来源于用户上传,如有侵权内容、不妥之处,请联系我们删除,敬请谅解!