搜索

[8394] 2014-10-31_捆绑安装浏览器：技术剖析搜狗输入法中的猫腻

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2014-10-31_捆绑安装浏览器：技术剖析搜狗输入法中的猫腻 捆 绑 安 装 浏 览 器 ： 技 术 剖 析 搜 狗 输 入 法 中 的 猫 腻 洛 阳 亲 友   F r e e B u f   2 0 1 4 - 1 0 - 3 1 不 知 道 从 什 么 时 候 开 始 ， 上 网 变 成 了 搜 狗 浏 览 器 。 卸 载 后 ， 过 几 天 又 莫 名 其 妙 安 装 上 。 搜 狗 也 算 是 名 门 正 派 ， 竟 然 不 知 道 从 什 么 时 候 开 始 ， 上 网 变 成 了 搜 狗 浏 览 器 。 卸 载 后 ， 过 几 天 又 莫 名 其 妙 安 装 上 。 搜 狗 也 算 是 名 门 正 派 ， 竟 然 会 用 这 么 恶 劣 的 手 段 捆 绑 软 件 ！ 这 么 做 跟 病 毒 有 什 么 区 别 ？ ！ 会 用 这 么 恶 劣 的 手 段 捆 绑 软 件 ！ 这 么 做 跟 病 毒 有 什 么 区 别 ？ ！ 专 门 花 时 间 重 现 了 搜 狗 推 广 的 手 段 ， 顺 手 看 到 搜 狗 还 有 一 个 调 试 信 息 输 出 开 关 调 试 信 息 输 出 开 关 ， 只 要 增 加 一 个 注 册 表 值 ， 如 果 有 这 个 键 值 就 会 把 调 试 信 息 打 出 来 ， 开 着 d e b u g v i e w 就 能 监 控 到 搜 狗 在 搞 什 么 小 动 作 ： W i n d o w s   R e g i s t r y   E d i t o r   V e r s i o n   5 . 0 0 [ H K E Y _ C U R R E N T _ U S E R S o f t w a r e S o g o u I n p u t ] " l o t u s d e b u g " = d w o r d : 0 0 0 0 0 0 0 1 如 果 电 脑 没 有 装 3 6 0 ， 搜 狗 输 入 法 直 接 就 去 服 务 器 下 载 运 行 一 个 推 广 程 序 ， 这 个 地 址 就 是 搜 狗 服 务 器 上 的 一 个 静 默 推 广 包 ： h t t p : / / d o w n l o a d . i e . s o g o u . c o m / s e / s e m i n i / S E M i n i _ 3 . 0 . 0 . 5 7 1 _ 7 8 0 5 . e x e 如 果 电 脑 有 3 6 0 ， 搜 狗 输 入 法 推 广 浏 览 器 的 云 控 代 码 都 在 内 存 里 ， 大 概 过 程 是 这 样 的 ： 第 一 步 第 一 步 ， 静 默 下 载 ， 静 默 下 载 。 s o g o u c l o u d . e x e 和 云 端 通 信 ， 根 据 云 端 指 令 把 搜 狗 浏 览 器 的 安 装 包 下 载 回 来 。 云 控 数 据 域 名 请 求 是 下 面 抓 包 的 内 容 ： 第 二 步 第 二 步 ， 经 过 请 求 内 容 解 密 出 代 码 经 过 请 求 内 容 解 密 出 代 码 ， 代 码 功 能 里 有 从 搜 狗 官 网 下 载 安 装 包 ， 创 建 随 机 目 录 把 安 装 包 放 进 去 ， 都 是 一 些 常 见 下 载 工 具 的 目 录 ， 比 如 把 搜 狗 浏 览 器 安 装 包 放 到 3 6 0 、 百 度 或 者 迅 雷 的 下 载 目 录 里 ， 不 管 你 电 脑 里 有 没 有 装 这 些 软 件 ：
搜 狗 浏 览 器 的 安 装 包 还 会 被 放 到 以 下 固 定 的 地 方 ， 都 是 搜 狗 输 入 法 的 目 录 ， 省 的 下 次 再 去 下 载 了 。 大 家 可 以 到 下 图 中 标 红 的 路 径 里 找 找 ， 类 似 s g i m _ s e h e l p e r . b i n 之 类 的 文 件 都 是 搜 狗 浏 览 器 的 安 装 包 ： 第 三 步 第 三 步 ， 模 拟 用 户 点 击 来 安 装 搜 狗 浏 览 器 ， 模 拟 用 户 点 击 来 安 装 搜 狗 浏 览 器 。 e x p l o r e r 里 的 s o g o u . i m e 会 下 载 运 控 的 s h e l l c o d e 执 行 后 选 择 时 机 去 推 广 浏 览 器 ， 通 过 P o s t M e s s a g e W 发 消 息 自 动 模 拟 点 击 下 载 好 的 浏 览 器 ， 这 个 浏 览 器 安 装 包 也 通 过 进 程 间 通 信 隐 藏 了 安 装 界 面 ， 所 以 莫 名 其 妙 就 装 上 了 。 如 果 一 直 盯 着 ， 全 过 程 只 会 看 到 电 脑 上 突 然 打 开 一 个 文 件 夹 ， 又 被 关 掉 ， 然 后 就 多 了 个 搜 狗 浏 览 器 。
P o s t M e s s a g e W 模 拟 点 击 这 都 是 我 以 前 写 外 挂 时 最 常 用 的 ， 不 过 我 是 用 来 操 作 游 戏 ， 搜 狗 用 来 搞 流 氓 推 广 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理