“殺毒公司竟然和病毒搞到一起了”。最近有安全論壇發(fā)現(xiàn),一個名為“DNF撫劫輔助”的游戲外掛實為病毒下載者,運行后會無提示強制安裝金山獵豹瀏覽器、酷屏、開心200等軟件,金山毒霸對該病毒則無動于衷,不予攔截。據(jù)分析,該病毒作者應(yīng)為金山網(wǎng)絡(luò)廣告聯(lián)盟會員,通過病毒推廣軟件牟利,每個安裝可獲得0.4元推廣分成。
圖1:病毒下載者靜默安裝金山獵豹瀏覽器
木馬病毒之所以會幫助做殺毒的金山流氓推廣,主要是背后有巨大利益。根據(jù)金山網(wǎng)絡(luò)廣告聯(lián)盟公布的信息,金山對于軟件推廣提供了金錢分成。其中有一類就是“軟件捆綁”,金山還提供了“靜默安裝器”、“軟件捆綁靜默包URL”這種非常隱蔽的推廣方式,而靜默安裝正是木馬常用手段,由此才催生了木馬病毒推廣金山軟件的現(xiàn)象。
圖2:金山鼓勵進(jìn)行靜默捆綁安裝推廣
此外,金山還會對捆綁自己軟件推廣的渠道分成,安裝一個金山獵豹瀏覽器是0.4元,金山毒霸是0.5元,酷屏是0.2元,各款軟件都是明碼標(biāo)價。因此對金山廣告渠道來說,使用病毒傳播范圍越大,從金山公司獲得的收入就越高,金山毒霸對這類病毒也是大開方便之門。
圖3:金山廣告聯(lián)盟推廣軟件明碼標(biāo)價
當(dāng)然,如果你認(rèn)為電腦只是下載幾個軟件就沒事了,那就大錯特錯。據(jù)分析,該病毒下載者還會激活一款名叫“波形靜音”的病毒,讓電腦變成“啞巴”,即使用戶手動打開聲音,過一會還是會被靜音。
小編提醒各位游戲玩家千萬警惕各種游戲外掛,以防自己電腦遭殃。如果電腦已經(jīng)出現(xiàn)沒有聲音、莫名其妙安裝了金山軟件的情況,可以選擇靠譜殺毒軟件全盤掃描查殺,再手動卸載不請自來的病毒瀏覽器。