• 为什么使用开源软件(Open Source Software)


         国产软件的流氓化看起来已经蔚然成风,在安装到电脑之后,它们就不想再离开,甚至它们还想将同一家族的产品通过后台下载全部推送给你。搜狗输入法最近就被发现悄悄推送了搜狗浏览器。 一位用户用 debugview 分析了搜狗输入法,发现搜狗的做法和恶意程序几乎没有差别:先是连接云服务器,根据指令将安装包下载下来;然后创建随机目录把安装包放进去,比如把搜狗浏 览器安装包放到 360、百度或者迅雷的下载目录里,不管你电脑里有没有装这些软件;   

    最后,搜狗输入法进程 sogou.ime 会下载远程控制的 shellcode 执行后选择时机去推广浏览器,通过 PostMessageW 发消息自动模拟点击下载好的浏览器,浏览器安装包也通过进程间通信隐藏了安装界面,所以用户在不知不觉中就会被安装上。如果一直盯着屏幕,你可能会看到电 脑突然打开和关闭一个文件夹,然后就多了个搜狗浏览器.

    开源软件列表:

    • 杀毒(Antivirus)
      • ClamWin(http://www.clamwin.com/)
    • 音乐播放(Audio Player)
      • QMMP(Unix、Linux、Windows)
    • 视频播放(Media Player)
      • 射手影音
      • KMPlyaer
    • 下载工具(Downloader)
      • aMule(Unix、Linux、Windows)
      • eMule
      • ODM
      • Deluge(Unix、Linux、Windows)
    • 办公(Office)
      • Open Office
    • 浏览器(Web Brower)
      • Mozilla Firefox(Unix、Linux、Windows)
      • Google Chrome(Unix、Linux、Windows)
    • 占位
  • 相关阅读:
    MSP430的CAN通信发送
    Arduino 101/Genuino101使用-第2篇
    CC2541调试问题记录-第一篇
    STM32运行FreeRTOS出现prvTaskExitError错误死机
    Arduino 101/Genuino101使用-第一篇
    LAUNCHXL-28379D入门学习-第一篇
    蒸汽机的原理
    等高线相似性匹配
    cad转shapefile文件
    ArcGIS坐标转换
  • 原文地址:https://www.cnblogs.com/jiangxiaoqiang/p/4070295.html
Copyright © 2020-2023  润新知