搜索

[8412] 2014-11-10_一枚邪恶的输入法浅析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2014-11-10_一枚邪恶的输入法浅析 一 枚 邪 恶 的 输 入 法 浅 析 3 6 0 安 全 卫 士   F r e e B u f   2 0 1 4 - 1 1 - 1 0 “ 输 入 法 输 入 法 ” 或 许 是 计 算 机 软 件 领 域 最 伟 大 的 发 明 之 一 了 ， 也 是 我 们 日 常 的 计 算 机 使 用 中 最 常 用 到 的 软 件 ， 一 款 好 的 输 或 许 是 计 算 机 软 件 领 域 最 伟 大 的 发 明 之 一 了 ， 也 是 我 们 日 常 的 计 算 机 使 用 中 最 常 用 到 的 软 件 ， 一 款 好 的 输 入 法 能 让 我 们 事 半 功 倍 。 随 着 计 算 机 的 软 硬 件 不 断 发 展 ， 输 入 法 的 功 能 也 不 再 局 限 于 协 助 用 户 完 成 入 法 能 让 我 们 事 半 功 倍 。 随 着 计 算 机 的 软 硬 件 不 断 发 展 ， 输 入 法 的 功 能 也 不 再 局 限 于 协 助 用 户 完 成 “ 输 入 输 入 ” 的 工 作 ， 的 工 作 ， 各 家 输 入 法 为 了 拉 拢 用 户 ， 绞 尽 脑 汁 的 为 输 入 法 添 加 了 各 种 各 样 的 小 功 能 ， 往 往 能 让 人 眼 前 一 亮 。 各 家 输 入 法 为 了 拉 拢 用 户 ， 绞 尽 脑 汁 的 为 输 入 法 添 加 了 各 种 各 样 的 小 功 能 ， 往 往 能 让 人 眼 前 一 亮 。 但 试 想 ， 如 果 输 入 法 的 附 加 功 能 是 弹 广 告 呢 ？ 近 日 ， 但 试 想 ， 如 果 输 入 法 的 附 加 功 能 是 弹 广 告 呢 ？ 近 日 ， 3 6 0 安 全 中 心 接 到 用 户 的 反 馈 ， 说 自 己 的 浏 览 器 首 页 被 改 了 ， 安 全 中 心 接 到 用 户 的 反 馈 ， 说 自 己 的 浏 览 器 首 页 被 改 了 ， 还 莫 名 其 妙 的 弹 出 好 多 广 告 来 。 经 过 我 们 的 一 番 排 查 ， 最 终 捕 获 到 了 这 样 的 一 款 弹 广 告 的 输 入 法 还 莫 名 其 妙 的 弹 出 好 多 广 告 来 。 经 过 我 们 的 一 番 排 查 ， 最 终 捕 获 到 了 这 样 的 一 款 弹 广 告 的 输 入 法 … … 来 自 色 站 的 你 来 自 色 站 的 你 正 所 谓 “ 英 雄 难 过 美 人 关 ” ， 这 仿 佛 是 一 个 永 恒 的 定 律 ， 各 种 亦 真 亦 假 色 情 网 站 始 终 是 病 毒 、 木 马 、 流 氓 推 广 程 序 的 集 中 “ 发 货 地 ” 。 而 这 次 也 不 例 外 。 唯 一 不 同 的 是 提 示 你 需 要 安 装 “ 男 人 播 放 器 ” 的 不 再 是 以 往 的 a l e r t 弹 窗 ， 而 改 成 了 一 个 图 片 。 这 样 做 一 来 更 贴 近 系 统 弹 窗 ， 有 更 好 的 迷 惑 性 ； 二 来 是 即 便 你 点 了 取 消 依 然 会 开 始 下 载 （ 限 于 尺 度 问 题 ， 我 不 得 不 把 那 些 令 人 血 脉 舒 张 的 图 片 盖 住 ， 大 家 可 自 行 脑 补 ） ： 一 个 页 面 中 弹 窗 图 片 ， 就 像 这 样 ： 好 吧 ， 因 为 误 认 为 是 系 统 弹 窗 而 用 鼠 标 点 击 了 上 面 图 片 的 请 自 觉 面 壁 5 秒 ， 谢 谢 配 合 。 而 在 真 实 的 恶 意 网 站 上 ， 如 果 点 击 了 这 个 图 片 ， 会 触 发 o n c l i c k 属 性 指 向 的 g o ( ) 函 数 ： < S C R I P T   t y p e = t e x t / j a v a s c r i p t >
f u n c t i o n   g o ( )   { w i n d o w . l o c a t i o n = & # 0 3 9 ; < / S C R I P T > 页 面 直 接 被 定 为 到 了 程 序 的 下 载 页 面 上 ， 剩 下 的 工 作 就 交 给 你 的 浏 览 器 吧 … … 另 外 再 提 一 句 ， 不 要 对 这 种 网 站 弹 窗 意 外 的 那 些 图 片 和 链 接 抱 有 任 何 不 切 实 际 的 幻 想 — — 他 们 同 样 都 是 指 向 上 面 这 个 g o ( ) 函 数 的 … … 悄 悄 的 进 村 ， 打 枪 的 不 要 悄 悄 的 进 村 ， 打 枪 的 不 要 下 载 回 来 的 程 序 ， 是 一 个 自 称 “ 快 手 输 入 法 ”   的 安 装 包 ， 并 且 带 有 数 字 签 名 ：
程 序 启 动 的 时 候 会 查 看 自 身 文 件 名
旦 发 现 自 身 的 文 件 名 是 一 个 推 广 格 式 ， 就 直 接 跳 过 S h o w W i n d o w ， 全 程 静 默 安 装 。 B e   E v i l 静 默 安 装 本 来 就 已 经 有 些 不 妥 了 ， 更 为 恶 劣 的 是 在 装 完 之 后 … … 其 实 ， 浏 览 器 的 首 页 并 没 有 被 篡 改 — — 因 为 一 旦 有 人 动 浏 览 器 首 页 ， 3 6 0 是 一 定 会 弹 窗 报 警 的 。 于 是 软 件 作 者 便 退 而 求 其 次 — — 再 桌 面 上 创 建 了 一 个 快 捷 方 式 看 图 标 确 实 是 I E 浏 览 器 ， 但 也 只 有 图 标 是 I E 浏 览 器 … … 其 实 这 个 快 捷 方 式 是 指 向 快 手 输 入 法 主 程 序 的 而 以 l i n k 为 参 数 启 动 时 ， 快 手 输 入 法 的 主 程 序 便 会 打 开 一 个 特 定 的 U R L — — 这 样 用 户 所 感 觉 到 的 ， 就 是 浏 览 器 打 开 的 时 候 ， 首 页 被 篡 改 了 ：
与 此 同 时 ， 主 程 序 还 会 释 放 出 两 个 子 程 序 ， 分 别 用 于 弹 出 右 下 角 广 告 和 热 点 资 讯 ：
结 语 结 语 输 入 法 本 应 是 提 高 我 们 日 常 工 作 效 率 的 工 具 ， 但 却 成 了 某 些 人 获 取 获 取 利 益 的 手 段 。 一 款 看 似 正 规 的 输 入 法 ， 却 为 了 自 己 的 获 利 而 不 惜 干 扰 用 户 — — 我 想 这 种 获 利 也 是 目 光 短 浅 的 眼 前 利 益 而 已 。 [ 本 文 作 者 本 文 作 者 / 3 6 0 安 全 卫 士 （ 企 业 帐 号 ） ， 在 不 影 响 文 章 整 体 质 量 的 情 况 下 可 能 包 含 少 量 商 业 信 息 ， 转 载 请 注 明 来 自 安 全 卫 士 （ 企 业 帐 号 ） ， 在 不 影 响 文 章 整 体 质 量 的 情 况 下 可 能 包 含 少 量 商 业 信 息 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理