就在今天下午,剛剛由國(guó)內(nèi)知名安全實(shí)驗(yàn)室——火絨發(fā)布的一份詳盡報(bào)告顯示:百度旗下的http://www.skycn.net/和 http://soft.hao123.com/兩個(gè)網(wǎng)站,經(jīng)核實(shí)用戶在下載任何軟件時(shí),都會(huì)被植入惡意代碼。
火絨安全實(shí)驗(yàn)室提示公眾:該惡意代碼進(jìn)入電腦后,會(huì)通過(guò)加載驅(qū)動(dòng)等各種手段防止被卸載,進(jìn)而長(zhǎng)期潛伏,并隨時(shí)可以被“云端”遠(yuǎn)程操控,用來(lái)劫持導(dǎo)航站、電商網(wǎng)站、廣告聯(lián)盟等各種流量。
懂懂筆記檢索資料,發(fā)現(xiàn)上述兩個(gè)網(wǎng)站都是百度公司十幾年前就完成收購(gòu)的。其中2004 年 08 月,百度收購(gòu)好 123 網(wǎng)址之家;2006年5月,百度以3000萬(wàn)元人民幣的價(jià)格完成了對(duì)天空軟件的最終收購(gòu)。
可以說(shuō),目前新上任的百度董事會(huì)副主席陸奇,除了要面對(duì)前不久百度公司不盡人意的新一季財(cái)報(bào),還要面對(duì)過(guò)去百度公司旗下這些資產(chǎn)或者說(shuō)業(yè)務(wù)遺留的大問(wèn)題:百度要發(fā)力人工智能,以人工智能更好的為用戶服務(wù)的理念,如何對(duì)應(yīng)旗下這兩個(gè)網(wǎng)站,在過(guò)去多年來(lái)對(duì)用戶所做的“惡意”的智能?
針對(duì)百度旗下網(wǎng)站被曝光事件,懂懂筆記第一時(shí)間聯(lián)絡(luò)了火絨聯(lián)合創(chuàng)始人馬剛,他對(duì)此表示:
首先:誘導(dǎo)、欺騙、劫持流量是當(dāng)今國(guó)內(nèi)互聯(lián)網(wǎng)的普遍現(xiàn)象,但是這么惡劣的行為,一般是病毒團(tuán)伙、流氓軟件公司才會(huì)做,大公司往往比較狡猾,不會(huì)直接做到“惡意代碼”這個(gè)級(jí)別。
其次,這種行為應(yīng)該不是在收購(gòu)前的事情,因?yàn)槟菚r(shí)候完全不是現(xiàn)在的行業(yè)狀況。
這種行為等于長(zhǎng)期劫持用戶電腦,替換修改用戶的瀏覽器、首頁(yè)等,干擾用戶正常使用電腦,還有就是,很可能出現(xiàn)跟其他軟件做攻防,導(dǎo)致電腦運(yùn)行故障等情況。
最后,他提醒公眾注意自身信息安全。火絨日常的安全報(bào)告平均每個(gè)月發(fā)布一期,之前也揭露過(guò)數(shù)家商業(yè)公司制造病毒和流氓軟件。普通用戶總要上下載站下載軟件的,沒(méi)有辦法預(yù)防。行業(yè)的發(fā)展只能是安全廠商盯緊這種事件,真實(shí)、及時(shí)地?cái)r截、查殺并通報(bào)這些安全威脅。
注:火絨安全實(shí)驗(yàn)室發(fā)布的部分原文如下,因報(bào)告過(guò)長(zhǎng),更多內(nèi)容請(qǐng)登陸火絨安全實(shí)驗(yàn)室網(wǎng)站查閱。
一、 概述
經(jīng)火絨安全實(shí)驗(yàn)室截獲、分析、追蹤并驗(yàn)證,當(dāng)用戶從百度旗下的http://www.skycn.net/和 http://soft.hao123.com/這兩個(gè)網(wǎng)站下載任何軟件時(shí),都會(huì)被植入惡意代碼。該惡意代碼進(jìn)入電腦后,會(huì)通過(guò)加載驅(qū)動(dòng)等各種手段防止被卸載,進(jìn)而長(zhǎng)期潛伏,并隨時(shí)可以被“云端”遠(yuǎn)程操控,用來(lái)劫持導(dǎo)航站、電商網(wǎng)站、廣告聯(lián)盟等各種流量。
火絨實(shí)驗(yàn)室近期接到數(shù)名電腦瀏覽器被劫持的用戶求助,在分析被感染電腦時(shí),提取到多個(gè)和流量劫持相關(guān)的可疑文件:HSoftDoloEx.exe 、bime.dll 、MsVwmlbkgn.sys、LcScience.sys、WaNdFilter.sys,這些可疑文件均包含百度簽名。
這些包含惡意代碼的可疑文件,被定位到一個(gè)名叫nvMultitask.exe的釋放器上,當(dāng)用戶在http://www.skycn.net/和http://soft.hao123.com/這兩個(gè)下載站下載任何軟件時(shí),都會(huì)被捆綁下載該釋放器,進(jìn)而向用戶電腦植入這些可疑文件。需要強(qiáng)調(diào)的是,下載器運(yùn)行后會(huì)立即在后臺(tái)靜默釋放和執(zhí)行釋放器nvMultitask.exe,植入惡意代碼,即使用戶不做任何操作直接關(guān)閉下載器,惡意代碼也會(huì)被植入。
根據(jù)分析和溯源,最遲到2016年9月,這些惡意代碼即被制作完成。而操縱流量劫持的“遠(yuǎn)程開關(guān)”于近期被開啟,被感染的電腦會(huì)被按照區(qū)域和時(shí)段等條件,或者是隨機(jī)地被“選擇”出來(lái),進(jìn)行流量劫持——安全業(yè)界稱之為“云控劫持”。
圖 1、下載器向用戶計(jì)算機(jī)植入惡意代碼
被植入的惡意代碼沒(méi)有正常的用戶卸載功能,也沒(méi)有常規(guī)啟動(dòng)項(xiàng),電腦每次開機(jī)時(shí)都會(huì)啟動(dòng)和更新惡意代碼,惡意代碼接收C&C服務(wù)器指令,行為受云端控制,并且會(huì)通過(guò)加載驅(qū)動(dòng),保護(hù)相關(guān)的注冊(cè)表和文件不被刪除。
因此,這些植入惡意代碼的用戶電腦成為長(zhǎng)期被遠(yuǎn)程控制的“肉雞”。
該惡意代碼被遠(yuǎn)程啟動(dòng)后,會(huì)劫持各種互聯(lián)網(wǎng)流量,用戶的瀏覽器、首頁(yè)、導(dǎo)航站都會(huì)被劫持,將流量輸送給hao123導(dǎo)航站。同時(shí),還會(huì)篡改電商網(wǎng)站、網(wǎng)站聯(lián)盟廣告等鏈接,用以獲取這些網(wǎng)站的流量收入分成(詳情在本報(bào)告第二章)。
綜上所述,該惡意代碼本身以及通過(guò)下載器植入用戶電腦的行為,同時(shí)符合安全行業(yè)通行的若干個(gè)惡意代碼定義標(biāo)準(zhǔn),因此,火絨將這一惡意代碼家族命名為“Rogue/NetReaper”(中文名:流量收割者)。升級(jí)到“火絨安全軟件”最新版本,即可全面查殺、清除該類惡意代碼。
中國(guó)商務(wù)新聞網(wǎng)是商務(wù)部國(guó)際商報(bào)社主辦,國(guó)家互聯(lián)網(wǎng)信息辦公室批準(zhǔn)的國(guó)家一類新聞網(wǎng)站,是全國(guó)商務(wù)系統(tǒng)網(wǎng)絡(luò)宣傳和信息服務(wù)的重要窗口,是我國(guó)商務(wù)領(lǐng)域具有行業(yè)獨(dú)占性和權(quán)威性的信息資訊服務(wù)網(wǎng)絡(luò)平臺(tái)。
中國(guó)商務(wù)新聞網(wǎng)是商務(wù)部國(guó)際商報(bào)社主辦,國(guó)家互聯(lián)網(wǎng)信息辦公室批準(zhǔn)的國(guó)家一類新聞網(wǎng)站,是全國(guó)商務(wù)系統(tǒng)網(wǎng)絡(luò)宣傳和信息服務(wù)的重要窗口,是我國(guó)商務(wù)領(lǐng)域具有行業(yè)獨(dú)占性和權(quán)威性的信息資訊服務(wù)網(wǎng)絡(luò)平臺(tái)。
中國(guó)商務(wù)新聞網(wǎng)是商務(wù)部國(guó)際商報(bào)社主辦,國(guó)家互聯(lián)網(wǎng)信息辦公室批準(zhǔn)的國(guó)家一類新聞網(wǎng)站,是全國(guó)商務(wù)系統(tǒng)網(wǎng)絡(luò)宣傳和信息服務(wù)的重要窗口,是我國(guó)商務(wù)領(lǐng)域具有行業(yè)獨(dú)占性和權(quán)威性的信息資訊服務(wù)網(wǎng)絡(luò)平臺(tái)。
國(guó)內(nèi)現(xiàn)貨鉛市場(chǎng)1 鉛錠報(bào)價(jià)區(qū)間在15500-15600元 噸左右,均價(jià)為15550元 噸,較前一交易日下調(diào)50元 噸。隨著天氣轉(zhuǎn)冷,旺季即將結(jié)束,市場(chǎng)預(yù)期后市對(duì)
12月6日山東地區(qū)氫氟酸市場(chǎng)行情暫穩(wěn),目前無(wú)水氫氟酸出廠含稅價(jià)格主流報(bào)12300-12700元 噸,場(chǎng)內(nèi)貨源供應(yīng)正常,場(chǎng)內(nèi)商家裝置運(yùn)行穩(wěn)定,走銷情況一般,近期螢
近日,華夏基金、嘉實(shí)基金、農(nóng)銀匯理基金等多家知名基金公司接受了天天基金網(wǎng)的調(diào)研,最新公布的12月調(diào)研數(shù)據(jù)顯示,基金經(jīng)理無(wú)人看空。其中,看漲的基金經(jīng)理占47%,認(rèn)為后續(xù)還將維持震蕩的占53%。后市投資風(fēng)格方面,
【電池巨頭出手!165億元投向“亞洲鋰都”!】12月7日,欣旺達(dá)與宜春市政府簽署戰(zhàn)略合作協(xié)議,預(yù)計(jì)總投資165億元,分期在宜春市建設(shè)鋰鹽、鋰電池材料、鋰電池回收利用等項(xiàng)目。
同花順數(shù)據(jù)中心顯示,華安鑫創(chuàng)12月7日獲融資買入146 35萬(wàn)元,占當(dāng)日買入金額的8 33%,當(dāng)前融資余額6829 45萬(wàn)元,占流通市值的3 96%,超過(guò)歷史70%分位水平。融資走勢(shì)表日期融資變動(dòng)融資余額12月7日-30 42萬(wàn)6829
同花順數(shù)據(jù)中心顯示,洪濤股份12月7日獲融資買入242 27萬(wàn)元,占當(dāng)日買入金額的11 87%,當(dāng)前融資余額2 84億元,占流通市值的9 48%,低于歷史20%分位水平,處于相對(duì)低位。融資走勢(shì)表日期融資變動(dòng)融資余額12月7日52 01
同花順數(shù)據(jù)中心顯示,聯(lián)化科技12月7日獲融資買入363 92萬(wàn)元,占當(dāng)日買入金額的15 59%,當(dāng)前融資余額3 89億元,占流通市值的2 53%,超過(guò)歷史50%分位水平。融資走勢(shì)表日期融資變動(dòng)融資余額12月7日-732 45萬(wàn)3 89億1
同花順F10數(shù)據(jù)顯示,2022年12月8日晶品特裝(688084)新增“融資融券”概念。 入選理由是:公司是融資融券標(biāo)的股! 【诽匮b主營(yíng)業(yè)務(wù)是光電偵察設(shè)備和軍用機(jī)器人的研發(fā)、生產(chǎn)和銷售。
華菱鋼鐵12月7日發(fā)布投資者關(guān)系活動(dòng)記錄表,公司于2022年12月5日接受3家機(jī)構(gòu)單位調(diào)研,機(jī)構(gòu)類型為保險(xiǎn)公司、基金公司、證券公司! ⊥顿Y者關(guān)系活動(dòng)主要內(nèi)容介紹: 問(wèn):公司目前的盈利和下游需求情況? 答:
12月7日,工銀養(yǎng)老產(chǎn)業(yè)股票A最新單位凈值為1 714元,累計(jì)凈值為1 714元,較前一交易日上漲0 94%。歷史數(shù)據(jù)顯示該基金近1個(gè)月上漲1 06%,近3個(gè)月上漲4 9%,近6個(gè)月下跌0 98%,近1年下跌20 61%。
12月7日,天弘中證500指數(shù)增強(qiáng)A最新單位凈值為1 2274元,累計(jì)凈值為1 2274元,較前一交易日下跌0 08%。歷史數(shù)據(jù)顯示該基金近1個(gè)月下跌0 74%,近3個(gè)月下跌4 1%,近6個(gè)月下跌2 78%,近1年下跌14 1%。
12月7日,嘉實(shí)新財(cái)富混合最新單位凈值為1 078元,累計(jì)凈值為1 423元,較前一交易日上漲0 0%。歷史數(shù)據(jù)顯示該基金近1個(gè)月上漲9 22%,近3個(gè)月上漲1 89%,近6個(gè)月上漲0 76%,近1年下跌2 38%。
12月7日,國(guó)富潛力組合混合A最新單位凈值為1 23元,累計(jì)凈值為3 108元,較前一交易日下跌0 81%。歷史數(shù)據(jù)顯示該基金近1個(gè)月上漲7 33%,近3個(gè)月上漲3 1%,近6個(gè)月下跌2 92%,近1年下跌11 66%。
12月7日,長(zhǎng)城久嘉創(chuàng)新成長(zhǎng)混合A最新單位凈值為1 7522元,累計(jì)凈值為1 7522元,較前一交易日下跌1 17%。歷史數(shù)據(jù)顯示該基金近1個(gè)月下跌8 46%,近3個(gè)月下跌6 92%,近6個(gè)月上漲11 58%,近1年下跌13 92%。
據(jù)快查APP了解到,12月8日公告顯示,遠(yuǎn)望谷(002161)控股股東徐玉鎖質(zhì)押876萬(wàn)股,本次質(zhì)押占其所持股份比例為5 83%,質(zhì)押起始日期為2022年12月6日,質(zhì)權(quán)人為深圳市高新投融資擔(dān)保有限公司,質(zhì)押用途為個(gè)人資金需求
提起煤炭行業(yè),你會(huì)想到什么?是沾滿煤灰的礦工,還是繁雜困難的選煤工序?在智能化、數(shù)字化、綠色化技術(shù)設(shè)備的加持下,傳統(tǒng)的煤炭行業(yè)已發(fā)生了翻天覆地的變化! “作為一家煤炭科技生產(chǎn)服務(wù)公司,我們把自己定位
中國(guó)商務(wù)新聞網(wǎng)是商務(wù)部國(guó)際商報(bào)社主辦,國(guó)家互聯(lián)網(wǎng)信息辦公室批準(zhǔn)的國(guó)家一類新聞網(wǎng)站,是全國(guó)商務(wù)系統(tǒng)網(wǎng)絡(luò)宣傳和信息服務(wù)的重要窗口,是我國(guó)商務(wù)領(lǐng)域具有行業(yè)獨(dú)占性和權(quán)威性的信息資訊服務(wù)網(wǎng)絡(luò)平臺(tái)。
中國(guó)商務(wù)新聞網(wǎng)是商務(wù)部國(guó)際商報(bào)社主辦,國(guó)家互聯(lián)網(wǎng)信息辦公室批準(zhǔn)的國(guó)家一類新聞網(wǎng)站,是全國(guó)商務(wù)系統(tǒng)網(wǎng)絡(luò)宣傳和信息服務(wù)的重要窗口,是我國(guó)商務(wù)領(lǐng)域具有行業(yè)獨(dú)占性和權(quán)威性的信息資訊服務(wù)網(wǎng)絡(luò)平臺(tái)。
中國(guó)商務(wù)新聞網(wǎng)是商務(wù)部國(guó)際商報(bào)社主辦,國(guó)家互聯(lián)網(wǎng)信息辦公室批準(zhǔn)的國(guó)家一類新聞網(wǎng)站,是全國(guó)商務(wù)系統(tǒng)網(wǎng)絡(luò)宣傳和信息服務(wù)的重要窗口,是我國(guó)商務(wù)領(lǐng)域具有行業(yè)獨(dú)占性和權(quán)威性的信息資訊服務(wù)網(wǎng)絡(luò)平臺(tái)。
中國(guó)商務(wù)新聞網(wǎng)是商務(wù)部國(guó)際商報(bào)社主辦,國(guó)家互聯(lián)網(wǎng)信息辦公室批準(zhǔn)的國(guó)家一類新聞網(wǎng)站,是全國(guó)商務(wù)系統(tǒng)網(wǎng)絡(luò)宣傳和信息服務(wù)的重要窗口,是我國(guó)商務(wù)領(lǐng)域具有行業(yè)獨(dú)占性和權(quán)威性的信息資訊服務(wù)網(wǎng)絡(luò)平臺(tái)。
中國(guó)商務(wù)新聞網(wǎng)是商務(wù)部國(guó)際商報(bào)社主辦,國(guó)家互聯(lián)網(wǎng)信息辦公室批準(zhǔn)的國(guó)家一類新聞網(wǎng)站,是全國(guó)商務(wù)系統(tǒng)網(wǎng)絡(luò)宣傳和信息服務(wù)的重要窗口,是我國(guó)商務(wù)領(lǐng)域具有行業(yè)獨(dú)占性和權(quán)威性的信息資訊服務(wù)網(wǎng)絡(luò)平臺(tái)。
金融界12月7日消息日前,深圳證監(jiān)局發(fā)布一則行政處罰決定書顯示,王科迪于2019年6月26日入職國(guó)信證券深圳高新南九道證券營(yíng)業(yè)部,任職期間,王科迪先后控制三個(gè)股票賬戶持有、買賣股票,累計(jì)交易金額共2487 45萬(wàn)元,
《2021年度中國(guó)對(duì)外直接投資統(tǒng)計(jì)公報(bào)》發(fā)布 中國(guó)對(duì)外
金港高速公路連接柬埔寨首都金邊和該國(guó)最大深水海港西哈努克港,是中國(guó)路橋按建造—運(yùn)營(yíng)—移交模式投資的項(xiàng)目,采用中國(guó)設(shè)計(jì)及質(zhì)量標(biāo)準(zhǔn),橫跨5個(gè)省份,全長(zhǎng)187 05公里,雙向四車道。金港高速公路通車后,從金邊到
總體保持穩(wěn)定恢復(fù)態(tài)勢(shì) 工業(yè)經(jīng)濟(jì)展現(xiàn)較強(qiáng)韌性
2022年1至10月,浙江省寧波市811家汽車制造業(yè)規(guī)上工業(yè)總產(chǎn)值2646 8億元,同比增長(zhǎng)14 2%。圖為11月19日,工人在領(lǐng)克汽車寧波梅山工廠的總裝車間作業(yè)。今年以來(lái),受疫情多發(fā)散發(fā)、市場(chǎng)需求不振等因素影響,國(guó)內(nèi)工業(yè)
14家券商獲首批個(gè)人養(yǎng)老金代銷展業(yè)資格 多家券商透露
11月18日晚間,證監(jiān)會(huì)發(fā)布《個(gè)人養(yǎng)老金基金銷售機(jī)構(gòu)名錄》,共37家機(jī)構(gòu)入圍,其中券商14家,銀行16家,獨(dú)立基金銷售機(jī)構(gòu)7家。14家券商包括華泰證券、中信證券、海通證券、國(guó)泰君安、申萬(wàn)宏源、中金財(cái)富和長(zhǎng)江證券
北京再擔(dān)保承保規(guī)模超6000億 覆蓋中小微企業(yè)超過(guò)16萬(wàn)
北京中小企業(yè)融資再擔(dān)保有限公司(簡(jiǎn)稱北京再擔(dān)保)發(fā)布的最新數(shù)據(jù)顯示,成立14年來(lái)已累計(jì)承保規(guī)模超過(guò)6000億元,覆蓋中小微企業(yè)(農(nóng)戶)超過(guò)16萬(wàn)戶次,積極推動(dòng)北京市中小微企業(yè)融資規(guī)模不斷擴(kuò)大。北京再擔(dān)保2008年
“晴雨表”上線吸引增量資金入市 三大舉措激發(fā)交易活力
下周一首只指數(shù)登場(chǎng),開啟指數(shù)化投資時(shí)代;12月1日起股票交易經(jīng)手費(fèi)收費(fèi)標(biāo)準(zhǔn)調(diào)降50%,降低交易成本;做市交易業(yè)務(wù)啟動(dòng)征求意見(jiàn),將爭(zhēng)取盡快上線以提升市場(chǎng)活躍度……開市剛滿一周年的北交所在昨天一口氣亮出三板斧
Copyright @ 2001-2023 www.oannes.com.cn All Rights Reserved 商業(yè)時(shí)報(bào)網(wǎng) 版權(quán)所有
網(wǎng)站信息內(nèi)容, 均為相關(guān)單位具有著作權(quán),未經(jīng)書面授權(quán),轉(zhuǎn)載注明出處
未經(jīng)商業(yè)時(shí)報(bào)網(wǎng)書面授權(quán),請(qǐng)勿建立鏡像,轉(zhuǎn)載請(qǐng)注明來(lái)源,違者依法必究
皖I(lǐng)CP備2022009963號(hào)-4
聯(lián)系郵箱:39 60 29 14 2@qq.com
關(guān)于我們 | 聯(lián)系方式 | 供稿服務(wù) | 版權(quán)聲明 | 友情鏈接 | 合作伙伴 |