“方便一下,你就知道”原是流氓软件山寨百度
关键字:山寨百度 流氓软件 网盾3.5 www.9wanwan.com 主页
金山毒霸安全实验室最近捕获一个山寨百度的流氓软件,该软件随某些视频播放器捆绑传播。安装后,会在任务栏添加一个硕大的百度图标:
金山毒霸安全实验室最近捕获一个山寨百度的流氓软件,该软件随某些视频播放器捆绑传播。安装后,会在任务栏添加一个硕大的百度图标:
![](https://i-blog.csdnimg.cn/blog_migrate/0050ea0ca6b6217b37e40a3b82deb5a0.png)
在图标上点右键,还可以选择切换到
![](https://i-blog.csdnimg.cn/blog_migrate/156b022672bfc3a8f8521a16b9198544.png)
这 是切换后的图标样式
![](https://i-blog.csdnimg.cn/blog_migrate/e3d656e1c79430b8fab16cbded70aee5.png)
点击之后,会指向山寨百度 ,山寨百度除了域名为www.fangbian.cc,内容和百度官网 几乎一模一样。
![](https://i-blog.csdnimg.cn/blog_migrate/6c9c5a2ac0aafd859409cba0f1845b48.png)
不同的是,这个山寨百度在首页增加了淘宝网推荐链接。任务栏出现“有问题,方便一下”,是由
fangbian.exe执行,结束进程后,任务栏图标消失。
![](https://i-blog.csdnimg.cn/blog_migrate/5176da54a198868478dae88c5d03969d.png)
用户若不小心安装这个流氓软件,更烦人的是浏览器主页被锁定为
www.9wanwan.com网址导航站,该网址导航站内 置多个钓鱼欺诈类网站和少儿不宜网站。桌面还会生成西游网、西游仙剑、淘宝网今日特价区等垃圾图标。
![](https://i-blog.csdnimg.cn/blog_migrate/403f445b48a80b53df2beb2441c3bce0.png)