首页 > 安全 > 关键词 > 下载最新资讯 > 正文

下载站行业乱象:流氓软件和电脑病毒重灾区

2017-04-11 16:00 · 稿源:雷锋网

火绒实验室通过长期研究和跟踪发现,下载网站已经成为目前PC互联网安全威胁的重灾区。不光各种侵害用户权益的事情普遍存在,同时也是电脑病毒的重要传播源头。令人费解的是,这些侵权行为不单单存在某几个下载站,而是目前所有主流下载站的普遍行为。

根据火绒工程师的筛查,仅有少数不太知名的小下载站,不存在用户侵权行为。

乱象一:强行捆绑安装软件成常态

不知道从什么时候开始,几乎所有的下载站都开始进行各种各样的捆绑安装,用户几乎无法按照自己的意愿下载软件。当用户下载软件时,被强行、欺骗安装一些自己并不需要的软件,这已经成为常态。可以说,整个下载站行业都在侵权。

这类侵权行为基本可以分为三种方式:

1、诱导安装

2、捆绑安装

3、再打包捆绑

1、诱导安装

请看“x迅网”的“微信电脑版2.1 正式版“下载页面 https://www.yxdown.com/soft/252631.html 

【图1】

下载到的下载器如下图所示,大标题是“微信电脑版2.1”。

注意左上角是乐游安装程序,该安装包不但不是“微信电脑版”的安装包,而且安装过程中还有很多默认勾选框。

这些勾选项包括:赤月传说2、百度输入法、360套装、QQ浏览器、鲁大师……等等。

【图2】

【图3】

【图4】

安装完成,其实安装的是乐游安装程序,以及上述默认勾选项里的各种软件。

唯独没有用户本来要下载的“微信电脑版”。这是一种明显的欺骗用户的行为,当用户要下A时,得到的是B、C、D……,业内称之为“诱导安装”。

 2、捆绑安装

无论下载的文件大小,下载站都会在显著位置暗示用户,有“高速下载通道”。

用户通过“高速通道”下载到的文件是一个下载器,下载器在下载用户需要的文件时,还会在不起眼的地方默认勾选别的下载项,甚至不提示用户直接捆绑下载别的软件。“高速下载通道”其实是下载器,它的唯一作用就是捆绑安装其他软件。

以xx6下载站为例,进入微信电脑版下载页面,整个页面除了广告以外就是诱导用户安装下载器(图中红色区域),而且即使用户正确的点击了图中绿色按钮的本地下载(图5),也会用高速下载描述欺骗用户使用下载器(图6)。

【图5  xx6下载站】

【图6  xx6下载站】

还有很多比如“x军软件园”等老牌下载站,都有这个问题 https://www.onlinedown.net/

【图7  x军软件园】

【图8  x军软件园】

从这些网站下载下来的高速下载器如下图:

【图9】

【图10】

火绒工程师认为:所谓的“下载器”和“高速下载通道”既没有用处,也没有存在的必要。

为了躲避这些“下载器”的侵扰,用户可以去某个软件的官网下载产品,一般不用担心下载到下载器。

这些“下载器”存在的意义就是为了捆绑安装其他软件。这些捆绑软件无一例外都不是用户当时想要的,如果想要这些软件,在下载站上都能找到。

总之,除了给用户制造麻烦,所谓这些“高速下载通道”和“下载器”没有任何作用。

  3、再打包捆绑

所谓的“再打包捆绑”也叫“二次打包”。

和上面所说的下载器不同,这是将用户要下载的软件的安装包,打包到另一个添加了捆绑软件的安装包中,让用户下载“一整包”软件,包括用户需要的,以及其他强行捆绑的其他软件。

譬如,我们从“xx45软件下载”(原x特https://www.duote.com/)下载的安装包都是再打包的,而且下载的被二次打包的程序图标都和原来要下载的软件一样。

如图所示,用户在“xx45下载”上下载“微信电脑版”时,会同时被安装2345安全卫士、2345加速浏览器、2345网址导航、腾讯视频(这些捆绑项会不定期变动)。

【图11】

【图12】

乱象二:成为电脑病毒重要感染源

下载站在捆绑安装侵害用户权益的同时,本身鱼龙混杂,也是电脑病毒的重灾区。有的下载站对软件产品审查不严,让某些携带电脑病毒的软件产品入驻,而某些流氓软件天生就和电脑病毒有紧密联系,携带病毒模块、病毒下载器,甚至完整的病毒。

同时,为了躲避安全软件对捆绑下载等侵权行为的拦截,许多下载站会欺骗用户关闭安全软件,这更为电脑病毒的传播打开了绿灯。

 1、下载站的软件携带病毒

火绒实验室跟踪分析表明,某些和Ramnit类似的老病毒目前依然流行,下载站是其重要的传播通道,譬如知名下载站“x讯网”,在某段时间的补丁全部感染了Ramnit病毒:

https://www.yxdown.com/gongju/55654.html、https://www.yxdown.com/buding/62791.html

https://www.yxdown.com/gongju/63993.html、https://www.yxdown.com/gongju/64500.html

https://www.yxdown.com/gongju/65446.html、https://www.yxdown.com/gongju/62913.html

https://www.yxdown.com/gongju/55897.html、https://www.yxdown.com/gongju/55896.html

https://www.yxdown.com/gongju/36524.html、https://www.yxdown.com/gongju/54048.html

https://www.yxdown.com/gongju/47457.html、https://www.yxdown.com/gongju/24154.html

https://www.yxdown.com/gongju/24145.html、https://www.yxdown.com/gongju/49005.html

https://www.yxdown.com/gongju/53514.html、https://www.yxdown.com/gongju/54286.html

https://www.yxdown.com/buding/70521.html、https://www.yxdown.com/buding/69850.html

https://www.yxdown.com/gongju/63224.html、https://www.yxdown.com/gongju/34554.html

https://www.yxdown.com/gongju/24515.html、https://www.yxdown.com/gongju/24515.html

https://www.yxdown.com/buding/54571.html、https://www.yxdown.com/buding/33468.html

https://www.yxdown.com/buding/16229.html、https://www.yxdown.com/gongju/36885.html

https://www.yxdown.com/gongju/55274.html、https://www.yxdown.com/gongju/115988.html

https://www.yxdown.com/gongju/61981.html、https://www.yxdown.com/gongju/54577.html

https://www.yxdown.com/buding/64784.html、https://www.yxdown.com/buding/54551.html

其他下载站也因为检测、审查不严,时常有携带病毒的软件产品出现。

譬如:

生死狙击无敌辅助 透视+自动开枪+自瞄+武器修改 1.2

  • https://www.guguzhu.com/ssjj/255381.html

CF外服LTB解锁工具免费版

  • https://www.uzzf.com/soft/223164.html

若旧一键迅雷快鸟提速50M宽带(迅雷快鸟网络提速服务补丁)V1.0.1 绿色免费版

  • https://www.greenxf.com/soft/106599.html

2、为躲避监管,下载站诱导用户关闭安全软件

很多下载站会用各种理由提示用户,在下载软件时关闭安全软件,这就为病毒传播打开了方便之门。

举例如下:

  • https://www.yxdown.com/

【图13】

  • https://www.52z.com/soft/192772.html

【图14】

一个叫“x普下载”的下载站还有专门的官方声明,在申诉自己被杀毒软件“误杀”的同时,详细告诉用户如何关闭360杀毒、腾讯QQ管家和金山杀毒https://www.gpxz.com/diannao/changshi/377594.html

火绒工程师认为,让用户关闭安全软件有时有一定的合理性,但是一定要谨慎,这种行为很容易被病毒利用。

首先,破解工具、黑客工具、游戏登陆器等这类包含侵权性质的程序,有些会被安全软件检测为病毒,造成用户无法使用。

其次,一些常见的加密加壳工具也会被某些安全软件误报为病毒,很多小软件为了保护自己的知识产权使用了这些工具,由于长期处于误报和解决误报这种状态下,所以很多下载站也要求关闭或者添加白名单信任。

小编()提示:上述两种情况都有可能被病毒制造者利用,甚至久而久之成为用户下载软件时的习惯,危险性非常大。因此关闭安全软件时务必谨慎,首先要确保该下载站相对靠谱、严谨,其次减少关闭安全软件的时间,下载完相应的产品后立刻打开安全软件,恢复监控等各种功能。

小编注:以上内容为来自公众号火绒安全,我们(letshome)授权转载。

小编,。

  • 相关推荐
  • 大家在看
  • 电脑上怎么录屏?录屏软件电脑版免费推荐

    电脑上怎么录屏?在使用电脑录屏的时候我们经常会遇到一些问题,比如:录制完成视频没有声音;录制后音画不同步;播放卡顿等等。建议还是使用一些专业的录屏软件,能够减少出现录屏问题的概率。一起看看下面分享的专业的录屏软件,希望可以帮助到你!分享一:专业电脑录屏软件首先分享的是一款专业的电脑录屏软件,适用于Windows和Mac系统,软件占用的内存也较小。它是一款集音画同步录制、娱乐游戏、在线课程等功能于一体的高清直

  • 微信清粉软件被央视点名:有中病毒或盗取个人信息风险 别用

    微信已经是款不折不扣的国民App,相信每个人微信里都有几位很少联系的通讯录好友。为此,一些开发者看中了这里的商机,针对微信打造了“微信清粉”软件。不过需要注意的是,&ldqu

  • Google 将点名使用不安全软件的 Android OEM 厂商

    Google 安全研究人员正在扩大他们的工作范围,将针对三星、华为、中兴等 Android OEM 厂商手机上的软件漏洞展开调查。这项新的计划名为“Android合作伙伴漏洞计划”(APVI),由 Google Android 安全与隐私团队调查并披露 OEM 软件的缺陷。“APVI 涵盖了 Google 发现的可能影响 Android 设备或其用户安全态势的问题,并与 ISO/IEC 29147:2018 所刊载的信息技术、安全技术、漏洞披露建议的规范保?

  • 【助力国产化】震旦与统信软件完成产品互认证!

    重磅消息!近日,震旦与统信软件技术有限公司,完成双方产品的兼容性测试工作,认证产品在鲲鹏/龙芯/海光/兆芯平台,完成产品兼容性、功能性、性能及安全可靠性测试。 针对目前中国市场政府、金融、教育等行业广泛使用或可售的震旦复合机来看,此次适配成功的震旦复合机涵盖九大系列15款主要机型: 彩色A3复合机:ADC555/455、ADC369/309、ADC287、ADC265/225 黑白A3复合机:AD655e/555e/455e、AD369s/289s 彩色生产型打印机APC8070 ?

  • 广州微企旗下产品点镜微信管理系统(SCRM)获国家软件著作权

    广州微企软件技术有限公司旗下点镜微信管理系统(点镜SCRM)通过了中华人民共和国国家版权保护中心审核,国家版权局考证。根据《计算机软件保护条例》和《计算机软件著作权登记办法》的规定,对点镜SCRM微信管理系统进行了知识产权认定登记,并获得由中华人民共和国国家版权局颁发的计算机软件著作权登记证书。点镜微信管理系统(点镜SCRM)是一款赋能企业销售、保护客资、提升管理的数字化系统,拥有客户线索智能分发、销售工作全

  • o泡果奶软件在哪下载 o泡果奶一份礼物魔性文件下载链接

    最近在各大社交论坛上火起来一个o泡果奶的软件,这个魔性的文件名字是叫一份礼物,但是只要发送给别人安装之后,打开就会立马大声播放o泡果奶的洗脑广告,而且如果不知道操作,就很难关掉,那么这个o泡果奶在哪下载呢?下面就来为大家分享一下。

  • o泡果奶怎么关 关闭o泡果奶类似流氓软件方法教程

    近日,在各大高校中流行起来一个名叫“一份礼物”的apk文件,这个会强制打开你播放器播放o泡果奶的魔性广告,所以中招的人特别多,一些小伙伴还不清楚怎么关闭这个o泡果奶,下面就来为大家分享一下方法教程。

  • 直播录像用什么软件?这三款软件你用过吗

    直播录像用什么软件?在我们的生活中会有很多的直播,像新闻、演出、赛事、游戏等等。在看直播的时候如果遇到了想要记录的内容,比如自己的感兴趣的知识点,或者画面很优美的场景。可以用录屏的方式快速记录直播内容。想要实现录制直播的需求,可以使用专业的录屏软件,一起看看关于录屏软件的分享!分享一:专业电脑录屏的软件首先分享一款适合电脑用的录屏软件,“嗨格式录屏大师”。是一款集音画同步录制、娱乐游戏、在线课程等

  • 录屏软件免费有哪些?这些录屏软件即专业又好用

    录屏软件免费有哪些?随着很多自媒体行业的发展,大家使用电脑和手机的频率越来越高。像是平时通过电脑办公、线上召开会议、空闲时间的王者、吃鸡游戏等。我们的生活已经离不开电脑和手机,电脑、手机屏幕显示的内容。有重要的、让人感兴趣的等等,那有什么好用的方法可以快速记录?一起看看专业的录屏软件,帮你记录电脑、手机屏幕上的内容!分享一:电脑专业录屏软件首先分享一个适合电脑录屏的软件,同时也有手机版本,就是“嗨

  • ​微信清粉软件或可盗取个人信息 律师:不建议使用此类服务

    近日,一种所谓“微信清粉”的服务应运而生,不少微信用户都反映他们收到过好友发送的微信清粉链接或二维码。这些微信“清粉”链接,不仅会自动在朋友圈发送广告,还可能盗取用户的个人账号信息来售卖牟利。

  • 怎么刷支付宝微信步数 刷支付宝微信步数软件

    很多朋友都想在支付宝或者是微信上刷一些运动的步数,一些小伙伴还不清楚用什么软件去操作比较好,下面就来为大家分享一下支付宝微信刷步数的软件。

  • 我建了一个小众软件评论网站,靠SEO实现6位数收入

    再小众的市场,如果做到极致,也能让你获得可观的收入。比如SelectSoftware Reviews (下文简称为SSR)是一个人力资源软件评论网站(网址:www.selectsoftwarereviews.com),致力于帮助人力资源和招聘团队通过免费的在线指南找到并购买最佳的软件。

  • 金山毒霸捆绑安装软件被起诉 目前用户可自主选择是否安装

    近日,华东政法大学学生小李诉北京猎豹移动科技有限公司(金山毒霸软件的开发及运营主体,以下简称“猎豹移动”)网络侵权责任纠纷一案结案,经上海市第一中级人民法院主持调解,被告支付原告 700 元赔偿款。

  • 国庆中秋节日歌曲推荐,分享电视用当贝市场下载软件听歌方法

    2020 年的国庆和中秋在同一天,国庆作为建国纪念日对于中华人民有着重大的意义,中秋也是我们民族传统节日,从古至今都流传着中秋佳节的故事,每个人都会在中秋节日的时候和家人们团圆,下面给大家推荐几首适合和家人在家过节听的歌曲。第一首:《异乡人》李健创作并演唱,收录在 2013 年 9 月 23 日发行的《李健拾光》中,这首歌的旋律很好听,收放自如,李健用细腻的声音将离家在外的异乡人的心情展现的淋漓尽致,听到这首歌,就?

  • 9 月头号恶意软件:新型Valak信息窃取恶意软件攻击激增

    Check Point 研究人员发现利用新型 Valak 恶意软件发起的攻击急剧增加;Emotet 木马连续三个月蝉联榜首2020 年 10 月全球领先网络安全解决方案提供商 Check Point ? 软件技术有限公司(纳斯达克股票代码:CHKP)的威胁情报部门 Check Point Research 发布了其 2020 年 9 月最新版《全球威胁指数》报告。研究人员发现,Valak 恶意软件更新版首次登榜,在 9 月份最流行恶意软件排行榜中排名第九。Valak 是一种复杂的威胁,于 2019 年末首

  • 《私生活》韩剧在哪里可以观看,分享如何使用当贝市场下载软件观看详细教程

    由徐贤、高庚杓、金孝珍、金永敏主演的韩剧《私生活》播出,通过“4个骗子主角”的带痛快而又有深意的故事。这部《私生活》是一部高智商犯罪的韩剧,全程高能不断,剧情也贴近现实,主要讲述了在大数据时代每个人的信息都失去了隐私性,四个诈骗高手靠着大数据找到赚钱的方法,却意外踏入企业与政府的主导监控中,在他们用华丽的诈骗术与大企业之间对抗,慢慢的揭露出社会的真实面貌。这部剧中的看点也在于四位主演,都是演技派,他们所饰演?

  • 排课软件不会选? 小鹅通帮您解决此难题

    随着云端办公与云端教学的展开,各大排课软件系统服务也悄然上线了,作为支持企业与培训机构业内培训与课堂服务的技术服务平台,小鹅通也顺势在原有技术的基础上开发排课软件的功能,以轻量化级别的排课软件技术服务获得了企业与培训机构的信赖。传统的教学平台存在着诸多问题,例如学员一多,排课就存在困难,迫切需要排课软件来辅助,小鹅通SaaS服务产品主要针对有传播品牌、拓客、变现需求的各领域企业机构以及内容生产商、教培

  • 公众号推荐下载侵权APP小爱影院 两者构成共同侵权赔偿2.3万元

    “安利帖”类型的微信推送很常见,文章向用户推荐商品、APP、其他公众号等“好物”并提供链接或二维码,借以实现推荐者与被推荐者的双赢,然而这种推荐者与被推荐者间的关系在法律上可能构成共同侵权。

  • 谷歌Play商店下架了17款恶意软件 会窃取用户短信、通讯录等信息

    近日,谷歌Play商店除了 17 款安卓应用,因为Zscaler的安全研究人员发现,这 17 个APP感染了名为Joker (又名 Bread)的恶意软件。

  • 录屏软件有哪些?相较于无水印,它们更重要

    录屏软件有哪些?最近一段时间,小编在网络上发现很多的用户都在咨询:录屏软件的相关问题!其中,问题数量最多的就是无水印相关的了。然而现状却是,录屏类型的软件是超级多的,但是真正能够实现无水印录屏的却很少。其实关于无水印录屏,小编认为简单易用、高清录制等几个需求要重要一些。那么,录屏软件有哪些呢?其实您无需担心,接下来将为大家分享三款,一起来看下吧。分享一:简单的录屏软件这里为大家分享的第一款是简单的录?

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签