[讨论] 让我来告诉大家百度有多流氓 [复制链接]
电梯直达
复制

zjhawk80

Rank: 5 Rank: 5 Rank: 5

UID: 884966
帖子: 850
PB币: 4127
贡献: 0
技术: 56
活跃: 916

楼主

发表于 2014-6-26 14:24:08 IP属地云南 |只看该作者 |正序浏览

不知道大家有没有遇到过这样的情况：当你在百度里搜索你想要的软件时，在搜索结果中有个如下图的下载链接

当你点击立即下载后，你想要的软件就下载好了，可是当你点击该软件安装包后你会发现在你按照该软件的同时，百度杀毒和百度卫士也会一同安装到你的系统里。这就是百度干的流氓事，也是我今天要在这里和大家讨论的话题。

经过我的反复实验(这里不得不说说我的爱机，它不断被这个流氓骚扰，但为了不让更多的朋友被这个流氓骚扰我只能牺牲它的清白和贞操了)我终于找到了这个流氓是如何骚扰我们这些不知情的可爱用户的。现在就让我们一步步揭开这个流氓是如何侵入我们的系统的吧！

我还是用刚才百度搜索到的winrar这个软件来做说明，大家会发现在这个下载链接上会有个“安装百度杀毒确保软件安全”的勾选，如下图红圈处

这个地方很小，既是是老鸟也未必会注意到它，更不用说那些新手了，这时我们的本能反应就是直接点击那个蓝色的”立即下载”按钮。软件开始下载，下载完后我们也会直接双击安装包安装，而就在这时百度杀毒和百度卫士这两个流氓便会在用户不知情的情况下强行安装到用户的电脑里，很多用户就纳闷这两个流氓是怎么装到我的系统里的，我没有安装过啊！在这里我想提醒大家的是，在点击立即下载时，一定要把那个勾选去掉，我把勾选下载和没有勾选下载的两个文件做了对比，发现两个文件虽然同名，文件大小却相差很大，如下图

之后我用7-ZIP打开这个两个安装包后，终于看清了百度这个流氓的伎俩，下图是我用7-ZIP打开的正常软件安装包

这个图是带有百度流氓软件的安装包

经查看里面的这些文件全部是百度的数字签名，如下图这个文件

另外这个带有百度杀毒的安装包的属性里的数字签名也是百度的

通过以上的分析和证据的提取我们也大概了解了百度是怎样在没有得到用户允许的情况下强制安装它的安全软件的。

最后我要问百度，难道你就是这样对待广大用户的？！请不要把用户对你的信任当成你不要脸的资本！我很难想象一个以这种手段来推广其产品的企业能够把它的产品做好。我还发现一点就是不是所有软件都会带有这个勾选项，例如QQ、猎豹浏览器、搜狗浏览器、迅雷等等就没有那个勾选项，而是显示“已通过百度安全认证，请放心使用”。这些通过认证的软件基本上都是百度的合作者，这不禁让我后背一冷！菊花一紧！想象一下，要是某个带有流氓性质甚至是有毒的软件和百度达成了某种协议（你们懂的），百度把该软件的链接以这样的方式发到互联网上供用户下载，那后果真不敢想象！！！