近日,有第三方安全機(jī)構(gòu)火絨安全實(shí)驗(yàn)室爆料稱(chēng),用戶(hù)在百度旗下兩個(gè)網(wǎng)站下載任何軟件時(shí),都會(huì)被植入惡意代碼。
今日,百度方面通過(guò)旗下微博認(rèn)證帳號(hào)“hao123”發(fā)出《關(guān)于“百度旗下網(wǎng)站暗藏惡意代碼”事件的調(diào)查說(shuō)明》,致歉用戶(hù)。并表示,下載器系第三方外包團(tuán)隊(duì)開(kāi)發(fā),利用網(wǎng)絡(luò)黑產(chǎn),從百度聯(lián)盟中分成。
火絨實(shí)驗(yàn)室表示,近期接到數(shù)名電腦瀏覽器被劫持的用戶(hù)求助,在分析被感染電腦時(shí),提取到多個(gè)和流量劫持相關(guān)的可疑文件:HSoftDoloEx.exe 、bime.dll 、MsVwmlbkgn.sys、LcScience.sys、WaNdFilter.sys,這些可疑文件均包含百度簽名。
這些包含惡意代碼的可疑文件,被定位到一個(gè)名叫nvMultitask.exe的釋放器上,當(dāng)用戶(hù)在http://www.skycn.net/和http://soft.Hao123.com/這兩個(gè)下載站下載任何軟件時(shí),都會(huì)被捆綁下載該釋放器,進(jìn)而向用戶(hù)電腦植入這些可疑文件。需要強(qiáng)調(diào)的是,下載器運(yùn)行后會(huì)立即在后臺(tái)靜默釋放和執(zhí)行釋放器nvMultitask.exe,植入惡意代碼,即使用戶(hù)不做任何操作直接關(guān)閉下載器,惡意代碼也會(huì)被植入。
對(duì)于火絨實(shí)驗(yàn)室的爆料,hao123在今日進(jìn)行了回應(yīng)并表示,火絨實(shí)驗(yàn)室曝出相關(guān)信息后,百度在第一時(shí)間進(jìn)行了緊急排查,并發(fā)現(xiàn)問(wèn)題確實(shí)存在,被影響的電腦會(huì)出現(xiàn)瀏覽器、網(wǎng)址導(dǎo)航被劫持等使用問(wèn)題,還篡改、偽裝網(wǎng)站聯(lián)盟鏈接,騙取百度流量收入分成。在具體說(shuō)明方面,百度方面調(diào)查后稱(chēng):
- 上述網(wǎng)址提供的hao123軟件下載器,系第三方外包團(tuán)隊(duì)開(kāi)發(fā),利用網(wǎng)絡(luò)黑產(chǎn),從百度聯(lián)盟中分成;
- 接到舉報(bào)后,已經(jīng)立馬調(diào)查并清理了相關(guān)惡意代碼,并將查殺信息同步提供給了騰訊、360、綠盟等廠商,用戶(hù)在3月4日后可從hao123下載使用;
- 已就此事向公安機(jī)關(guān)報(bào)案,將協(xié)助監(jiān)管部門(mén)后續(xù)跟進(jìn);
- 百度承諾加強(qiáng)監(jiān)管機(jī)制,杜絕該類(lèi)事件再發(fā)生。
對(duì)于后續(xù)進(jìn)展,百度方面表示,已經(jīng)向公安機(jī)關(guān)報(bào)案,為不干擾警方辦案,因此將不再透露任何信息。(鈦媒體編輯蔡荻綜合報(bào)道)






快報(bào)
根據(jù)《網(wǎng)絡(luò)安全法》實(shí)名制要求,請(qǐng)綁定手機(jī)號(hào)后發(fā)表評(píng)論
1 矮油,全家桶被查了…… 2 其實(shí)不是百度一家。前段時(shí)間,本人從zol下載某軟件時(shí),直接被一波帶走了……主頁(yè)也被牢牢鎖定在搜狗導(dǎo)航上,還附帶贈(zèng)送了七八個(gè)類(lèi)似于藍(lán)月傳奇之類(lèi)的垃圾頁(yè)游,桌面上的新增應(yīng)用跟下餃子似的……用360清除也沒(méi)用,后來(lái)用系統(tǒng)急救箱全盤(pán)查殺才解決…… 3 說(shuō)實(shí)話(huà),的確不完全是互聯(lián)網(wǎng)公司的鍋……黑產(chǎn)業(yè),從百度等互聯(lián)網(wǎng)公司里拿去流程/安裝分成的企業(yè),才是罪魁禍?zhǔn)?。但互?lián)網(wǎng)公司并非全無(wú)責(zé)任,至少是監(jiān)管不力。 4 我嚴(yán)重懷疑某些部門(mén)為了KPI考核故意裝聾作啞…… 吐槽:信奉結(jié)果為導(dǎo)向的大有人在。他們看起來(lái)都是優(yōu)秀的職業(yè)經(jīng)理人,學(xué)歷一個(gè)比一個(gè)高,title一個(gè)比一個(gè)長(zhǎng),講話(huà)都是產(chǎn)業(yè)和商業(yè)模式的高度,辦事姿態(tài)職業(yè)化,吐詞務(wù)必中英文夾帶。在我看來(lái),不過(guò)是一群齷齪的跗骨之蛆而已,也就是傳說(shuō)中的“精致的利己主義者”。
這也是醉了