百度卫士被安装，大家找到原因了么？

[ThomasZ]

今天也被安装了。。。 查了半天， 没有用百度的DNS，也没有启动百度相关产品， 对了， 大字的时候发现有百度输入法， 感觉是他在做鬼啊。。。。

[fangzhzh]

换了领导人,动作真大啊

[mringg]

静默安装，，，，，

[qinxg]

看下有没有用过百度高速下载，他会做主动安装那个步骤。 看下进程里就可以看到

[LukeXuan]

难道这种软件不都要过 UAC 的么 是百度发现了0day 还是你们都不开UAC的呢

[ihuguowei]

我也是，只是从百度网盘下载过东西。

[heyf]

@ihuguowei 感觉百度盘和WPS都很可疑…

[LukeXuan]

@heyf
@ihuguowei
@ThomasZ
我只有一个问题 百度是怎么拿到权限的？

[mringg]

@LukeXuan 高权限的证书

[BlueFly]

百度五笔输入法使用快一年，记得是今年2月出来的。本机这一年来没有你所想像的事发生过。

本机还有的百度产品，包括主动安装的百度云客户端，没办法，不用客户端下载，不是怕速度稍慢点，而是下载时间长，这货会断链。再说右键上传一些东西进网盘也有它方便之处 。

再有一个也是主动安装的百度PC浏览器，自从百度浏览器自带翻墙利器，就装上了，不过不太好用，偶尔用用，之前也卸载过一次，然后觉得有点用处又重新装了，非主打浏览器

[Tonni]

麻痹的，以前也被百度搞过，也被金山搞过

[LukeXuan]

@mringg 高权限的证书就可以绕过UAC么？这是什么原理？

[ihuguowei]

@heyf 我之前安装过WPS，但是卸载了，还残留一个啥PPT助手，一直未注意，然后莫名系统无响应，强制关机后重启，UAC提示有一个百度日历的东西请求运行，还不无拒绝，一直弹（恶心），然后就出现了以百度卫士。期间没有任何安装提示。现在这可疑的三软件都被卸载了。

[mringg]

@LukeXuan uac貌似绕不过去，可能你误点允许了

[txlty]

@LukeXuan 正规厂商合法数字签名，直接放行。

[LukeXuan]

@mringg 我是没有碰到过= =只是觉得只要开了UAC(我相信有安全意识的人都会开的吧 我都把密码验证打开了)不可能安装之前发现不了啊

[LukeXuan]

@txlty 你是指你看到了蓝色的提示框就确认么？还是指系统干脆不提示了？

[yfdyh000]

楼主没打11月的微软补丁吧。“百度 IE漏洞 推广”。
http://www.wooyun.org/bugs/wooyun-2014-085575

[ThomasZ]

我是刚开机，开了chrome在看土豆的视频， 然后右下角就弹出来一个百度卫士的提示。。。
可以保证的是没有开启过百度其他任何产品， 唯有输入法是启动自动开启的

[heyf]

@ihuguowei 对对对！就这三个！气死我了…

@yfdyh000 ①不是经过IE的；②一直都在打补丁；现在感觉裸奔瘆的慌…

[ThomasZ]

@LukeXuan UAC那个对没有认证的才会提示吧?