你正在使用的浏览器版本过低，将不能正常浏览和使用知乎。对某流氓下载软件的简单分析 -
| 关注黑客与极客
对某流氓下载软件的简单分析
共224142人围观
，发现 49 个不明物体
前两天在网上定购了一款FAST迅捷FW150US的无线网卡，本来是想安装在公司电脑上使用的，无奈公司电脑没有光驱，我的Mac又用不了，只能到网上下载光驱了，于是就有了下面的经历，顺便说一下国内IT界一些奇葩事情吧。
??打开度娘，搜索：迅捷无线网卡驱动，于是显示如下结果：??
（排名第一，不知道度娘收了多少钱，呵呵）下载了最上面的这个无线网卡驱动程序，如下：
然后安装之后，就给我下载了N款软件，N个快捷图标，以及还修改了我的主页，当时心中就一万头操尼玛飞过，结果驱动还没安装就不停的弹游戏，弹爱奇艺视频，弹百度搜索等等……实在不爽，恰好自己又会一点分析技术，只能默默打开已经好久不打开的XP虚拟机(因为工具都在里面），日一下它，因为它真的伤害到我啦！！
分析结果如下，不多说，直接上IDA/OD动静态分析一翻吧，这里我主要分析一下“流氓”下载的过程！
(1)通过GetComputerNameW得到电脑名，然后创建互斥变量：
(2)创建一个初始化下载对话框，对话框中有一个下载的ICON，如下所示：
对话框如下图所示：
其中：一键安装就是刚才创建的下载ICON，创建对话框的代码如下：
(4)当点击一键安装的时候，上面的下载程序就会运行，然后会弹出如下对话框，说明驱动程序安装失败，因为版权原因，呵呵，其实这就是一个纯下载推广软件，真是邪恶，这样伤害用户的感情!!!
(5)点击确定按钮之后，下载线程就开始在后台偷偷下载各种游戏，软件……
(6)拼接网址，通过http协议进行下载，如图所示：
(7)通过下载，一共下载了以下几款软件，如图所示：
上面七款软件的下载网址分别如下：
下载器分别下载的是：
我本沉默（游戏）、帮5淘购物助手、百度应用下载器、贪玩雷霆之怒、360软件下载器、360安全卫士在线安装程序、百度输入法在线安装程序。
安装完之后，我的电脑直接卡死狗了，无法正常操作，我只是想下载无线网卡的安装程序，没想法，网卡安装程序没给我安装，却安装了上面这么多应用和游戏，而且程序还在开启一个新的线程，下载其它多彩便签，迅雷等等应用程序，如图所示：
(8)当然修改主页是少不鸟的，必须各大厂商都在做这个事情，利润也是蛮大的，在下载软件之前，通过创建线程修改用户的主页，如图所示：
修改主页的代码如下，主要是通过修改IE主页的注册表项来修改IE主页，如下图所示：
同时在桌面创建IE的快捷方式：
主要把以下几个注册表项：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet&Explorer\Main
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet&Explorer\Main
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet&Explorer\Control&Panel
的内容修改为了360的导航网址：/?src=lm&ls=n2dd7f5a291
到此下载功能算是分析完了，下面就纯个人的一些想法和吐槽，大家可以直接忽略，-:D-:D
一个推广软件的主要下载模块到此就分析的差不多了，可能还有其它一些功能，我这边就不详细分析了，如果分析不完整的，还请各位多多包涵，当我分析完的时候，某软件又给我弹出一个这样的框，如图所示：
诶，心里又在想，还好我没点：好！不然电脑又会多出一好几个软件。
现在的IT界，这些软件的都这样推广用户，更流氓的直接没有上面的这种选框，直接后台进行下载，我发现现在的选框做的是越来越迷糊了，不仔细雨看，几年前大家还挺保守的，现在大家都是想方设法给用户电脑多安装各种应用，但真正用户需要的软件却没有安装，百度首页竟然还排在第一句……我也是醉了，可能只是因为钱给的多吧，始终还是一个“玩钱”的社会，谁有钱，谁就是老大吧。
这种强奸用户的行为真的要得到好的管理，好多用户电脑里的软件，用户真都不知道啥时候就给安装了，结果用户电脑安的软件越来越多，会的越来越卡，这种明显影响到用户的行为，难倒就是最好的体验？小弟的水平也实在很限，分析的可能不太完善，也请安全界的各位大牛们，多多包涵！
一名混迹于“娱乐圈”的搬砖工，希望与各位大牛成为朋友，本人。
*作者：熊猫正正，本文属FreeBuf原创奖励计划文章，未经许可禁止转载
相比百度杀毒这不算什么，我只能说：拒绝百度，从我开始，李彦宏不要打我，怕怕
亚拉那一卡
真的有复选框诶!!!
FB什么时候开始发这种没营养的东西了？
眼神不好点了假的下载按钮？这种按钮不是一样就看出来了吗
必须您当前尚未登录。
必须（保密）
这家伙太懒，还未填写个人描述！
关注我们 分享每日精选文章最近自然灾害频发，切勿有看热闹的心理。
除了到底还有没有指纹识别外，iPhone 8 大概是什么样子应该是没有太多悬念了。这个时...
截至目前，在《龙魂时刻》的Steam页面上，一共记录了有效评测906篇，其中给出好评的仅...
考虑到这是一项专利，是否会运用在实际产品中目前尚未得知。
一句话让其成为了众矢之的。
Model 3能否重走iPhone当年的荣耀之路呢，就让时间告诉我们吧。
此前就曾有过苹果将打造智能眼镜的传闻。
那么问题来了，您认为苹果的市值什么时候会突破一万亿美元呢？
现在随着交通越发的发达便利，全球化的步伐加快，出国旅游成为了大家享受生活，认识世...
开发商Raptisoft自2009推出《Hoggy》之后，其续作就一直没有下文，如今《Hoggy 2》隆...
此前曾经推出过《美味阶梯》、《机械迷宫》、《仙境弹珠》等休闲益智类小游戏的国内独...
Gameloft打造的MMO生存游戏《末日黎明》悄然测试上架，这一回终于有款互动感较强的生...
本周神奇周四，Lightricks 再次推出一款新应用，那就是在《Enlight》基础上诞生的《En...
维京人作为各大游戏当中的常客，那宛若天神下凡的威猛气势与无上斗志在这个小鲜肉当道...
不到冲过终点线的那一刻谁都不知道最后冠军究竟花落谁家。
这款产品可以让 iPhone 用户提前体验无线充电的方便。
一定是我太穷，不是它卖得太贵！
给 Apple Watch 选购一些配件，可以让它变得与众不同。
这年头总是要玩点不一样的~
这款产品的电池容量高达 15000 毫安时，它的机身跟最轻薄的智能手机一样薄。
这款钥匙扣大小的 Apple Watch 磁性充电器已经通过了苹果 MFi 认证。
它也允许你在触控板与数字小键盘之间切换，所以并不会影响到触控板的常规操作。
与以往一样，两款 Metropolis 系列 iPad Pro 保护壳符合 MIL-SPEC 810G 美国军用防护...
360真是个流氓软件，安装了不能彻底删除，害我重装系统
注册时间 最后登录
在线时间50 小时 UID
主题帖子人气
红苹果, 积分 211, 距离下一级还需 289 积分
以后再也不会用什么360了，没用的东西，安装了后不能彻底卸载，用icleanerpro删除配置文件后，我又重新安装了360了，发现之前设置的还都是生效的，说明icleanerpro也没有彻底删除360的文件，用ifunbox搜索关于360的文件删除（很肯定没有误删系统文件），之后拨号界面居然还留有360的一个图标（不是360的字样，而是和主页按钮差不多的一样图标），看着很不爽，重装系统吧，哎，真倒霉啊，而且发现360 4.2.0正式版和auxo2（1.2.3）还是有点冲突，每次开机就出现报错，卸载了360就没有了。建议大家以后如果不是要长期用360，还是不要试着装了。
注册时间 最后登录
在线时间143 小时 UID
主题帖子人气
智商是硬伤回楼主wfl188于1 分钟前发表的: 以后再也不会用什么360了，没用的东西，安装了后不能彻底卸载，用icleanerpro删除配置文件后，我又重新安装了360了，发现之前设置的还都是生效的，说明icleanerpro也没有彻底删除360的文件，用ifunbox搜索关于360的文件删除（很肯定没有......
<p id="rate_71713" onmouseover="showTip(this)" tip="小学生就是如此哈哈&人气 + 2
" class="mtn mbn">
小学生就是如此哈哈
注册时间 最后登录
在线时间361 小时 UID
主题帖子人气
豆比吗注册表懂吗？随便那个插件删了，一般设置都会保留的好吗
注册时间 最后登录
在线时间3169 小时 UID
主题帖子人气
360的硬伤。。就是删不干净 太臃肿。撇开这些不谈 通话录音还是不错的
<p id="rate_94548" onmouseover="showTip(this)" tip="金苹果怎么来的？&人气 + 1
" class="mtn mbn">
金苹果怎么来的？
注册时间 最后登录
在线时间882 小时 UID
主题帖子人气
智商是硬伤
这人！拉屎不出怀疑地球引力的存在·······
注册时间 最后登录
在线时间50 小时 UID
主题帖子人气
智商是硬伤
cydia里面正常卸载没问题，就是用ifunbox搜索关于360的文件后反而出问题了，不知道问题出在哪里
注册时间 最后登录
在线时间50 小时 UID
主题帖子人气
360的硬伤。。就是删不干净 太臃肿。撇开这些不谈 通话录音还是不错的
有些功能确实挺好的，就是不能彻底卸载，哎
注册时间 最后登录
在线时间50 小时 UID
主题帖子人气
豆比吗注册表懂吗？随便那个插件删了，一般设置都会保留的好吗
腾讯手机安全卫士卸载了，重新安装并没发现保留了配置啊，只不过功能确实没有360的强大，auxo2和360，还是选择前者。
注册时间 最后登录
在线时间1656 小时 UID
主题帖子人气
看见360就有点抵触，腾讯管家也不是什么好鸟
注册时间 最后登录
在线时间269 小时 UID
主题帖子人气
我不能扣分
您需要登录后才可以回帖
回帖后跳转到最后一页
威锋旗下产品
Hi~我是威威！
沪公网安备 29号　|　沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!★★★强烈推荐 ☆☆☆ 实用强悍软件合集★★★(多方经验证明这些都是好软件!!)_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
★★★强烈推荐 ☆☆☆ 实用强悍软件合集★★★(多方经验证明这些都是好软件!!)
上传于|0|0|文档简介
&&实用强悍软件合集
阅读已结束，如果下载本文需要使用1下载券
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，查找使用更方便
还剩4页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢查看: 2755|回复: 19
阅读权限90
每次从百度搜索后下载软件，经常会不注意就被强制捆绑安装什么百度杀毒、百度手机助手等等，有时候居然都来不及点击取消。金山、瑞星都有强制安装的情况，我能说支持国产软件就是支持流氓吗？
阅读权限90
这个基本无解& &天下没有免费的午餐&&这话一点不错&&
阅读权限90
国家应该打击这些流氓软件的公司和传播者。
阅读权限70
本帖最后由 海之诗 于
14:44 编辑 5 e( y% w/ _2 T1 S
/ d9 ^! ?# F* l/ x9 }) O) Q
用360删除，他强制安装咱就强制删除。泼掉脏水，留孩子
最流氓的就这家了&
阅读权限90
流氓软件真的很流氓！！
阅读权限120
可恶的金山、瑞星等流氓软件
阅读权限120
车到山前必有路!& &&&
阅读权限75
顶，顶，顶。。。& && && && &
阅读权限90
你的电脑似乎很老了，需要更新换代啊！
阅读权限85
百度最流氓(百度杀毒、百度手机助手等等)。金山、瑞星也不是什么好东西。比流氓还流氓，净搞偷偷摸摸。这似乎与爱不爱国无关吧？再支持国货也不会支持流氓。坚决抵制各种流氓！
阅读权限100
流氓软件真的很流氓！！
阅读权限85
我算是电脑比较熟的了，10多年前就经常帮人搞电脑。百度、金山、瑞星都是非常流氓的软件，如果不是谷歌威胁国家安全，百度现在还不知躲在那个角落里呢！金山毒霸就是个毒窝，不但杀不了毒，还会自己制造病毒！瑞星杀毒不行，还会把很多电脑上的软件锁死，让你没法复制粘贴应用。以前这三家没少让我烦。360出来后，立马淘汰了金山、瑞星，那两家实在太恶心！百度是没法了，谁让现在只有他呢！
阅读权限90
前些年流氓软件盛行，被网民反对后国家和各行联合打击了一次网络环境好了，可是现在这些流氓成性的人又开始抬头了，我前一阵就被360害了，没办法。。。。。国内这样的人确实不少，否则怎么会一阵一阵的这样害人，不免费可以，但别想害人的法子
阅读权限90
如果没有选项让你选择不安装，你可以投诉举报。
阅读权限85
无解啊。哪有没插件的软件？QQ登录就出来个QQ新闻、最近360浏览器又链接了一些游戏。就是等自主网，点下页按钮就进入游戏界面。烦人！可没办法呀，咱们永远是被动的
阅读权限75
流氓软件真的很流氓！！
阅读权限110
这个基本无解& &天下没有免费的午餐&&这话一点不错&&
阅读权限90
再支持国货也不会支持流氓。
阅读权限70
你的电脑似乎很老了，需要更新换代啊！