记录联通又一次劫持软件在线安装器静默安装流氓软件 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
aivier
V2EX    分享发现

记录联通又一次劫持软件在线安装器静默安装流氓软件

  •  
  •   aivier 2016-04-23 17:48:21 +08:00 3327 次点击
    这是一个创建于 3529 天前的主题,其中的信息可能已经有所发展或是发生改变。

    嗯...没错,联通又臭不要脸耍流氓了

    今天本想装一个海马玩模拟器,在电脑上用电视家看电视,便去海马玩官网下载了一个安装包

    安装包是没有问题的,选择了安装位置,感觉安装很慢,正觉得奇怪的时候,发现系统提示 Windows Defender 已关闭 点开之后是微软的提示,说 Win8+不需要杀毒软件,觉得很奇怪,便看了一下任务管理器

    诶?!瑞星?!!!

    装就装吧,那就卸载好了....

    结果,瑞星的卸载程序根本卸载不掉,会卡住,而且还附带了不知道什么东西,右下角开始弹广告...

    检查过 Droid4X 的安装包,数字签名是正常的,但是试了下抓包,发现下载的时候会被联通 302 替换成瑞星静默安装包,没有看到广告是从哪出来的


    还在想办法卸载,卸载界面依然卡住

    19 条回复    2016-05-17 10:40:54 +08:00
    virusdefender
        1
    virusdefender  
       2016-04-23 17:50:59 +08:00   1
    想起前段时间的黑暗幽灵( DCM )木马
    aivier
        2
    aivier  
    OP
       2016-04-23 17:54:26 +08:00
    @virusdefender 名字真应景...联通现在越来越过分了,打开百度知道都会被随机跳转到黄网
    UnisandK
        3
    UnisandK  
       2016-04-23 17:54:38 +08:00
    度娘全家桶好歹能删,瑞星。。就真的只能点蜡烛了
    aivier
        4
    aivier  
    OP
       2016-04-23 18:01:24 +08:00
    没有 Apped 按钮?刚刚重新装了一次,已经装上了 Droid4X ,搜索了一下电视家,安装,结果....变成了 360 手机管家,联通从 2013 年就开始劫持了,年初停了一小段时间,现在又开始了

    豌豆荚已经因为劫持完全无法使用
    aivier
        5
    aivier  
    OP
       2016-04-23 18:08:00 +08:00
    @UnisandK 投毒投的神不知鬼不觉
    yexm0
        6
    yexm0  
       2016-04-23 18:13:33 +08:00
    +1 要不是联通家即使在上网高峰期连国外的速度也很好的话我早换回去电信了
    nuomi
        7
    nuomi  
       2016-04-23 18:23:53 +08:00 via iPhone
    @yexm0 移动出国好。
    nuomi
        8
    nuomi  
       2016-04-23 18:26:42 +08:00 via iPhone
    在线下载二次校验的重要性。
    andrea
        9
    andrea  
       2016-04-23 18:39:36 +08:00
    有,不能忍,那就直接工信部。
    yexm0
        10
    yexm0  
       2016-04-23 18:45:31 +08:00
    @nuomi 移动没资源.
    aivier
        11
    aivier  
    OP
       2016-04-23 18:46:35 +08:00 via Android
    @yexm0 我这边联通到国外只有不到 1Mbps 的速度,甚至很多低于 10K

    现在系统已经半崩溃了,触摸板挂了,响应很慢
    1OF7G
        12
    1OF7G  
       2016-04-24 14:09:22 +08:00
    哪里的联通?各地不一样,我这里江苏联通真是良心啊,反而电信毒瘤
    aivier
        13
    aivier  
    OP
       2016-04-24 15:41:59 +08:00 via Android
    @1OF7G 辽宁联通
    SmiteChow
        14
    SmiteChow  
       2016-04-25 11:29:23 +08:00
    @aivier 你这不能怪联通, 100%中病毒了
    aivier
        15
    aivier  
    OP
       2016-04-25 11:53:07 +08:00 via Android
    @SmiteChow 你觉得有可能每个人的电脑带着手机甚至 Linux 和电视盒子上都中一模一样的毒么
    w52
        16
    w52  
       2016-04-25 21:59:08 +08:00
    海马模拟器自己就有个服务会在右下角弹广告,我记得好像叫 droid 什么的,禁用这个服务就不会有广告了。
    aivier
        17
    aivier  
    OP
       2016-04-26 00:19:48 +08:00 via Android
    @west5211 那时候是根本就没装上,因为海马玩的下载器下载的安装包被劫持成瑞星和不知名的东西了
    haoxiaolei
        18
    haoxiaolei  
       2016-04-26 11:17:46 +08:00
    辽宁联通不要脸也不是一次两次了
    aivier
        19
    aivier  
    OP
       2016-05-17 10:40:54 +08:00
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     894 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 27ms UTC 18:50 PVG 02:50 LAX 10:50 JFK 13:50
    Do have faith in what you're doin.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86