Qingwa
(青小蛙)
1
原始链接在： 被流氓软件抛弃的 7 种用户，最后一种你绝对想不到！火绒曝光鲁大师流量劫持黑幕 - 小众软件
火绒安全发布了一篇名为《“捉迷藏”式收割：撕开鲁大师为首系列企业流量劫持黑幕！》的技术分析文章。
文章非常非常有趣。是的，就是有趣。比如最后一种用户，你绝对想不到。
火绒安全通过技术分析，展示了多家软件厂商，通过“捉迷藏”手法进行大规模流量劫持和隐蔽推广的方法，我们就直接进入主题吧。
这些流氓软件都做了什么？
- 大规模劫持用户流量：通过自家产品（如鲁大师等）植入推广模块，暗中控制用户设备，对用户进行广告弹窗、网页游戏推广等获利行为。
- 静默安装软件：未经用户同意，自动下载安装各种第三方软件、浏览器插件及推广工具，从中赚取安装分成和推广佣金。
- 篡改电商链接：如篡改京东购买链接，植入返利代码，将用户正常购物流量转化为企业收益。
- 锁定浏览器主页和搜索引擎：频繁将用户浏览器主页、默认搜索引擎修改为指定推广页面，强制增加流量。
- 精准投放广告：根据用户地域、设备信息、软件安装情况等，动态调整推广内容和投放对象，以提升转化效果。
- 技术逃避分析和查杀：利用云控、数据加密、代码混淆、环境检测（如检测是否为技术人员、虚拟机、安装杀毒软件等），逃避安全厂商和用户的监控。
- 组件动态下载与隐藏：推广组件并非随主程序一同安装，而是后续远程下载植入，且具备自我隐藏、冷却期与概率控制，避免被轻易发现。
这些流氓软件抛弃了这 7 种用户
这是最有趣的事情，这些流氓软件会挑选用户来进行推广，主要排除以下条件的用户：
[timelines]
北京地区用户，不推广
检测到用户地理位置为北京时，系统自动回避推广行为，规避高监管与技术分析集中区域。
检查到专业软件，不推广
发现设备安装了开发、调试、逆向分析等专业工具（如IDA、OD、Wireshark等），认定为技术人员或高风险环境，停止推广防止被分析、抓包和曝光。
检查到虚拟环境或假用户，不推广
通过检测虚拟机特征（MAC、显卡、电池等）、任务栏图标数量异常、浏览历史缺乏主流网站或游戏等，判断为分析环境或伪造用户，停止推广。
检测到专业用户（杀软、虚拟机、技术人员等），不推广
检查出设备有杀毒软件（如火绒、360、卡巴斯基等）、淘客插件、虚拟机、运维工具，或具备专业人员操作习惯，均不进行推广，主动避开安全圈和行业人士。
检查到高价值或强防护用户，不推广
读取用户软件会员充值信息（及充值记录）、注册表弹窗过滤设置等，精准识别高价值会员或强防护用户，对此类人群全部取消推广，减少投诉和负面风险。
检查到维权/投诉/技术风险用户，不推广
监测用户访问技术论坛（如吾爱破解、看雪）、投诉维权平台（如12315）、流氓软件曝光资讯、热点人物微博及相关负面关键词，一旦发现即停止推广，主动控制舆情和风险。
访问过周鸿祎的微博，不推广
值得注意的是，在劫持浏览器的过程中，会对用户是否访问过周鸿祎的微博进行检测，若检测结果为已访问，则不会进行推广。
[/timelines]
原文：https://www.appinn.com/huorong-ludashi/
1 个赞
一个老段子，没想到都5202年了，他们还在这么搞，而且有过之而无不及
百度好看一二三，劫持主页不简单，
腾讯瑞星和毒霸，默默修改不说话，
二三四五三六零，撕逼拆台战不停，
你方唱罢我登场，不爽不要来上网。
银角大王将宝葫芦倒置，对着眼前一人喊道：“红妖！”面前来者应了一声，便嗖的一下吸进了葫芦里，银角大王喜道：“哥哥！这厮也没多大能耐，瞧这一下便吸进了宝葫芦里”，金角大王面容微瞅，对银角说到：“弟弟，这厮看似不善，得稍加注意，免得又出什么岔子。”
恍然间，宝葫芦突然骤发光芒，颤抖不已，两人原地震惊，金角大王喊道：“快！这厮莫非施展什么神通！”，银角大王便揭开瓶盖，一眼往里瞧去，顿时面容惨败，对金角喊道：“哥哥！好生奇怪！里面除了红妖，还有360杀毒、360压缩、360安全卫士、360游戏大厅等一干妖魔！”。金角大王道：“惨！我原给宝葫芦开启自动模式，遇见安装包可直点下一步，但未曾料到这厮居然如此狡诈！”
宝葫芦突然开口大叫，两人吓了一跳，“危险！您的宝葫芦有98个漏洞，正在为您自动修复。”金角大王惊道：“呸！何来漏洞！我这宝葫芦乃天灵之物，岂能为你这劣物所修！弟弟！赶紧将360卸载！”，银角大王手持葫芦鼓捣，但依然脸上凝重，道：“哥哥！这厮神通不小，我已卸载一物，但不知怎地，又突然显现。”无奈之下，两人只好作罢，反正红妖这妖精已经被收拾，但此后，宝葫芦每次使用，开机时间都长达十分钟。
这宝葫芦将两兄弟折磨地疑神疑鬼，突然间宝葫芦跳出一个弹窗：“您的宝葫芦有1个漏洞，正在为您自动修复”，又或者突然弹出一个弹窗：“已经为您的宝葫芦进行优化”，搞得两兄弟叫苦不迭。
银角大王向金角提议：“哥哥，红妖这厮让葫芦染了恶疾，要不去寻高人将它惩治一番？”，金角大王赞同不已，于是，两兄弟带着葫芦前往寻高人之路。
但虽路上坎坷，两兄弟依旧坚持寻找，偶然间路遇一人，此人见了两兄弟边叫道：“我看你俩应堂发黑，必然身遇心烦之事，何不向我讲一通，我若有力必定助你”，两兄弟大喜，便向此人道出前因，此人掐指一算，说道：“原来如此！原来如此！你俩正是遇到流氓卫士，我与这厮打交道多年，正熟这厮作风，你俩莫担心，我有一法可解。”金角大王说道：“今有高人相助，不胜感激！还望高人与我倆指点一二！”此人拿起宝葫芦，鼓捣一番，便交还给两兄弟，银角大王揭开葫芦盖，往里一探，便惊喜道：“果真如此！360家族已经消失殆尽，高人绝妙啊！绝妙啊！”但又疑惑道：“但又显出一个百度卫士，这又是干什么的？”高人微笑道：“尚且不必担心，这就是将那厮斩杀的绝妙之物，你可将此物留在葫芦中，日后必定对你有帮助。”两兄弟连忙道谢，金角大王道：“还未请教高人贵姓？我必定对你好生感谢一番”高人浮手一挥，便就此离去，远方传来高人的声音：“今日对你相助，乃我心善本意，不必道谢，我闫宏李做好事不曾留名。”
两兄弟带着宝葫芦回到洞府，邀朋唤友，请来一堆妖怪大开宴席，以此庆祝。
小钻风见大王开心如斯，便问道：“大王今日为何如此高兴？”，银角大王道：“我俩收服一妖精，又将此妖罪根奸杀殆尽，更得高人相助，为宝葫芦添一神物，为何不开心？”小钻风问道：“请问大王又新添何方神物？”，银角大王对金角喊道：“哥哥！把宝葫芦祭出来，将高人为葫芦添的神物展示一番，好给小妖们张张见识！”，金角大王便拿起葫芦，揭开瓶盖，准备将神物展现，但眼往里探去，又惊慌失措地道：“弟弟！大事不妙！这宝葫芦好似又染恶疾！”，银角大王惊道：“又染恶疾！莫非红妖那厮尚在存活！？”，金角大王道：“不对！这宝葫芦又多了一堆东西，我眼望去，有百度管家，百度安全卫士，百度浏览器，百度地址栏之类！”，突然间，宝葫芦喊道：“经过我们检测，检测到您的宝葫芦得了滑膜肉瘤，已经为您推荐莆田系医院前往救治”，金角大王瘫在地上，痛苦地道：“怎么除掉一个360又来一个百度？！”，银角大王道：“哥哥！莫非那高人正是红妖一类人！”，金角大王道：“错不了！我原以为此人神通广大，必定有帮助，却和曾料到竟跟红妖一类同是流氓妖怪！”
正值两兄弟愁眉苦脸时，看门小妖突然冲了进来，对着两兄弟叫到：“大王！不好了！外面有个毛脸鸭子嘴的企鹅打进来了！”，银角大王惊道：“怎么最近老逢煞事！又来一个踢馆的！”
两兄弟到门边，便见着一企鹅站在门边叫嚣，让两人震撼的是，企鹅手中也捧着一个宝葫芦，竟跟两兄弟的紫金葫芦一模一样！银角大王质疑道：“你这厮的葫芦哪儿来的！”企鹅笑道：“你那葫芦又哪儿来的？”，银角大王正色道：“我这葫芦是混沌初分，天开地辟，有一位太上老祖，解化女娲之名，炼石补天，普救阎浮世界。补到乾宫触地，见一座昆仑山脚下，有一缕仙藤，上结着这个紫金红葫芦，却便是老君留下到如今者。”企鹅闻言，就绰了他口气道：“我的葫芦，也是那里来的。”银角大王道：“怎见得？”企鹅道：“自清浊初开，天不满西北，地不满东南，太上道祖解化女娲，补完天缺，行至昆仑山下，有根仙藤，藤结有两个葫芦。但我得一个是冲了钱的，你那个却是免费的。”银角大王怒道：“莫说钱，但只装得人的，就是好宝贝。”企鹅道：“你也说得是，我就让你先装。
银角大王见此，便手持葫芦朝着企鹅喊道：“企鹅！”，企鹅笑着应了一声：“哎！”，但葫芦未有变化，银角大王疑惑道：“莫非装了百度系列，这葫芦反而不好使了？”，又摇晃几下，手持葫芦朝着企鹅喊道：“企鹅！”，企鹅又应：“哎！”，宝葫芦依然未有动静，金角大王见银角持着宝葫芦着急，便着手抢来，持着葫芦对企鹅喊道：“企鹅！”，企鹅又应：“哎！你爹在这儿呢！”，但葫芦任然未有动静，待两兄弟还未发话，企鹅嬉笑道：“瞧我说的，你那葫芦没有充钱，何来神通？”，说罢企鹅掏出两张纸票，往葫芦里一塞，对着银角大王喊道：“银角大王！”，银角大王恍然应了一声，便给吸进了葫芦里。
金角大王见此不妙，便逃了去，逃跑途中哀叹道：“生逢尽惨，前遇到红妖染疾，又逢高人欺诈，现又来个有与我家一样葫芦的企鹅，这日子怎过才好！弟弟！哥哥必当为你报仇！待我前去寻求援助再来救你！”
金角大王逃跑途中，突遇眼前一座金山，还未等金角有所动作，金山居然开口道：“来者留步，我见你满脸愁容，必定身遇心烦之事，向我讲来，我能助你。”，金角大喜，对金山说道：“我弟弟遇见踢馆之人，奈何此妖神通广大，此妖手上竟有与我家宝贝一样的葫芦，可曾料到我家宝贝失去神通，而这厮却给他的葫芦充钱，将我弟弟收复了去！”
金山顿时烟雾缭绕，将葫芦卷了过来，说道：“原来如此！你可曾遇到闫宏李？”，金角大王道：“神仙居然如此神通！竟能知晓我遇过此人！”，金山道：“果真如此，你所遇的此人，乃流氓师祖的子弟，我与其交手过几回，自然知晓此人的作风。”，金山停顿了下，又传出声音来：“你刚才所遇，可是毛脸鸭子嘴的企鹅？”，金角大王又惊到：“高！真是高人！竟能知晓此人！”，金山道：“此企鹅也与我有过交手，其野心之大，能将任何所视之物，翻刻出来为己所用，竟能跟原物一模一样，不过莫怕，我将助你一臂之力，将此妖降伏！”，说罢便将宝葫芦鼓捣一番，并还给了金角大王，金角大王喜道：“多谢高人相助！若日后……”还未说完，金山便打断了金角，道：“不必多谢，快去救你弟弟！”，金角便也不再说，持着宝葫芦往洞府回赶。
回府途中，金角看着葫芦，发现葫芦外观逐渐变化，心生疑惑：“这葫芦咋越看，越来越像一座山了？”，但心想弟弟困境，便也不多想，专心赶路。
突然，宝葫芦弹出一个加速球，喊道：“您的葫芦速度很慢！点击加速球释放内存加快葫芦速度吧！”，金角停了下来，惊到：“莫非……！”，于是便揭开葫芦盖往里望去，惊道：“果真如此！”，赫然间，金角往到葫芦里有着一物，即“金山毒霸”。
1 个赞
Duah
(我 ♥ 鴨科夫)
4
其實可以總結成四個字，欺軟怕硬
不過沒想到的是能看到 “被流氓软件抛弃的 7 种用户” 這種驚人標題
我還以為 “被用户抛弃的7 种流氓软件” 這種標題出現的機率會更大點..
捉个虫，头图的“氓”AI生成错了