搜索

[12684] 2018-05-09_百度软件中心版putty被曝恶意捆绑软件

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2018-05-09_百度软件中心版putty被曝恶意捆绑软件 百 度 软 件 中 心 版 p u t t y 被 曝 恶 意 捆 绑 软 件 S p h i n x   F r e e B u f   2 0 1 8 - 0 5 - 0 9 你 以 为 选 择 你 以 为 选 择 “ 普 通 下 载 普 通 下 载 ” 就 行 了 吗 ？ 图 样 ！ 就 行 了 吗 ？ 图 样 ！ 近 日 ， 微 步 社 区 出 现 一 则 新 情 报 ， 名 为 R T F M 的 用 户 发 表 文 章 《 被 污 染 的 百 度 下 载 ， 被 捆 绑 的 P u t t y ， 为 什 么 受 伤 的 总 是 程 序 员 ？ ！ 》 ， 引 来 网 友 热 议 。 作 者 表 示 ， 他 从 百 度 软 件 中 心 下 载 了 最 新 版 的 p u t t y ， 并 且 强 调 点 击 的 是 强 调 点 击 的 是 “ 普 通 下 载 普 通 下 载 ” ， 运 行 安 装 后 ， 电 脑 被 安 装 上 了 金 山 毒 霸 和 百 度 旗 下 的 爱 奇 艺 两 款 软 件 。 作 者 对 下 载 的 文 件 进 行 了 分 析 ， 发 现 p u t t y 并 非 官 方 版 本 ， 与 官 方 版 不 同 ， 百 度 软 件 中 心 的 p u t t y 没 有 数 字 签 名 ， 版 本 也 是 奇 怪 的 1 . 0 . 0 . 1 。 真 假 p u t t y 运 行 软 件 后 ， 这 个 程 序 会 首 先 连 接 一 台 服 务 器 ， 下 载 一 个 l i s t . e x e 文 件 ， 但 实 际 上 ， 这 个 文 件 是 一 个 列 表 ， 里 面 包 含 金 山 毒 霸 和 爱 奇 艺 的 下 载 地 址 ， 列 表 下 载 完 成 后 ， 软 件 会 提 取 出 真 正 的 p u t t y 文 件 ， 在 p u t t y 运 行 时 则 会 静 默 下 载 安 装 金 山 毒 霸 和 爱 奇 艺 。
为 了 探 寻 真 相 ， 作 者 利 用 服 务 器 的 I P 地 址 进 行 了 溯 源 。 溯 源 过 程 作 者 最 终 发 现 ， I P 的 拥 有 者 卜 X 来 自 百 度 上 海 ， 是 用 户 产 品 部 的 资 深 研 发 工 程 师 。 目 前 百 度 还 没 有 对 此 进 行 回 应 ， 也 不 知 捆 绑 恶 意 软 件 是 否 是 工 程 师 的 个 人 行 为 。
评 论 区 中 的 大 神 回 复 小 编 对 此 也 进 行 了 简 单 的 调 查 ， 发 现 出 现 问 题 的 0 . 6 7 . 0 . 0 至 少 在 至 少 在 2 0 1 7 年 年 5 月 月 已 经 出 现 在 软 件 中 心 。 1 0 天 前 ， v 2 e x 也 有 相 关 帖 子 控 诉 捆 绑 行 为 。 目 前 通 过 百 度 搜 索 p u t t y ， 软 件 中 心 的 页 面 已 经 被 删 除 。 据 悉 ， 3 6 0 、 火 绒 ， 以 及 部 分 国 外 杀 毒 软 件 均 会 对 百 度 版 本 的 p u t t y 进 行 警 报 。 下 载 请 去 官 网 下 载 请 去 官 网 这 并 非 p u t t y 第 一 次 被 牵 扯 上 问 题 ， 早 在 2 0 1 2 年 ， 汉 化 版 p u t t y 就 曾 被 曝 存 在 后 门 ， 大 量 主 机 管 理 员 密 码 均 可 能 被 泄 露 。 去 年 年 底 腾 讯 因 在 推 广 电 脑 管 家 和 Q Q 浏 览 器 的 过 程 存 在 诱 导 推 广 行 为 向 大 家 道 歉 后 ， 我 们 也 在 专 题 文 章 中 提 到 ， 国 内 大 量 的 下 载 站 仍 然 存 在 着 大 量 诱 导 性 广 告 ， 影 响 着 用 户 的 体 验 。 因 此 ， 下 载 软 件 时 还 是 建 议 大 家 前 往 产 品 官 网 。 *   参 考 来 源 ： T h r e a t b o o k ,   v 2 e x ， 本 文 作 者 S p h i n x ， 转 载 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理