摩擦摩擦，一步一步下一步，是百度套装的步伐

[caizixian]

是的，当你安装“大毒瘤家”(No offense)的Java时，会顺便被安装上另一个“大流氓”(Again, no offense)家的套装



http://weibo.com/1707387433/C15mxfcab

[fashioncj]

~应该只是推广吧~更新一下试试~

[Jat001]

@luckykong 贴个文件 md5 或 sha1 啊，你传到百度网盘上，谁知道下载后的是不是你传上去的文件？

[yuhu]

@Jat001
大小: 639912 字节
文件版本: 8.0.310.13
修改时间: 2015年1月25日, 3:15:10
MD5: 6713E17AFCB3A28191A747DC8C475721
SHA1: F7AEC8AF43AAC67655484D31E90518AEA727447B
CRC32: 72F996A8

[lzxgh621]

同。。。
chrome下从java官网下载的几百k的安装程序
最后就是百度四个儿子。。。

[Slienc7]

@luckykong
在Windows10下
未設置代理
一切正常，沒有百毒提示

[sdysj]

中国特色准入标准啊。。。。。。

[cnZary]

“为保证当前电脑流畅运行，请卸载Java”

[princeofwales]

WIN8.1，IE11+Chrome39
刚刚升级java包时，我也碰到了捆绑安装败毒杀毒卫士和败毒浏览器，默认是勾选的
这2个无耻的流氓企业

刚准备上来吐槽，发现已经有了

[TangMonk]

酷炫叼咋天

[FrankFang128]

Java 沦陷

[itsjoke]

靠.专程试了一下,还真是这样.
Win7+chrome也中枪了
百度真是百毒啊,还下载了老半天这些安装程序

[ming7435]

卧槽，我还以为百毒跟oracle已经联手了。昨天差点被强叉！

[Luzifer]

就是个木马啊。。。 。

@caizixian 回 20 楼, 确实只对中国IP有效, 即使 @luckykong 给的安装程序, 挂VPN后也不会出现百度。

可以看安装log, 它进行了判断， 它不敢搞外国人啊， 外国人捅死它股价！

https://gist.github.com/Fuck-Baidu/aec6eaadfac9fe682e71

我的国家, 几个浏览器, 默认浏览器 , 我的IP地址 都发出去了。鬼知道还记录了什么。

Sat Jan 24 12:16:11 2015
:: -- Start in Baidu::CheckCriteria --

Sat Jan 24 12:16:11 2015
:: Loading BAIDU CCT from: C:\Users\Fuck-Baidu\AppData\Local\Temp\cct.dll

@luckykong

log最后一句, 就是四个百度。 你只有两个。

@xgowex 大神，能把它揪出来批斗不？！ 完全就是个木马啊！

[Luzifer]

这位好像安装了百度捆绑

https://gist.github.com/Fuck-Baidu/99f429a941a8a15b1926

[luckykong]

@Luzifer 我觉着是oracle 堕落了。
使用美国vps下载这个链接http://javadl.sun.com/webapps/download/AutoDL?BundleId=101416，然后将文件传回国内，进行安装，依然会有百度的捆绑。。。
我觉着问题可能是oracle那边的

[halczy]

刚刚更新了Java，没有发现百度。用最新版Chrome，没开VPN。

这是我用的安装包，中招的可以试试。
32Bit: http://caiyun.feixin.10086.cn/dl/175CkxUzyqpRx
64Bit: http://caiyun.feixin.10086.cn/dl/175CkxUxdWCn9

[Luzifer]

@luckykong 你这说法我不认同。

同 @halczy 我第一次安装就没开VPN， 用IE下的， #16楼。没有捆绑。就是更新完提示我卸载旧版java。

自从安装了luckykong 你的这版后， 怎么去官网下，安装都是有捆绑的。开VPN后没有捆绑， 但这情况是百度进行了国别检测。 安装过程还是受污染的。

正常安装log是没有

"~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~" 以下Baidu部分的。


Sat Jan 25 13:27:43 2015
:: -- IsCountrySupported -- Detected Country: US

Sat Jan 25 13:27:43 2015
:: -- IsCountrySupported -- The Country is not supported

Sat Jan 25 13:27:43 2015
:: -- IsCountrySupported -- Supported Countries: CN;

[Luzifer]

上面三句是 VPN 情况下安装log，没有捆绑， 但也不是正常状态。

Sun Jan 25 00:51:21 2015
:: -- DetermineSponsor -- NO sponsor found: setting key for Empty Slots

>>>正常的在这里就结束了

Sun Jan 25 01:08:10 2015
::
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

...省略,同53楼

[geeklian]

http://javadl-esd.sun.com/update/1.8.0/sp-1.8.0_31-b13//sp30/BDWSZip.dll

证书大法还是有效的吧？

[luckykong]

@Luzifer 昨晚意外，重装了系统，格式化c盘，然后第一次下载安装java，使用在线版安装，结果依然是百度。

另外，16楼你的安装是第一步。这一步都没有问题。 这一步之后，会下载安装包，安装这个安装包的时候才会出 百度 的捆绑。

同样59楼的地址，也可以看到sun网站上的确有了百度的文件。
所以我觉着不是木马，而是sun.com 本身就这么做了