百度旗下网站暗藏恶意代码，劫持用户电脑疯狂“收割”流量

[miyuki]

https://zhuanlan.zhihu.com/p/25481281

经火绒安全实验室截获、分析、追踪并验证，当用户从百度旗下的 http://www.skycn.net/ 和 http://soft.hao123.com/ 这两个网站下载任何软件时，都会被植入恶意代码。该恶意代码进入电脑后，会通过加载驱动等各种手段防止被卸载，进而长期潜伏，并随时可以被“云端”远程操控，用来劫持导航站、电商网站、广告联盟等各种流量。

[hustfox]

所以下载东西都是用 Google 搜索官网，然后官网下

[Famio]

百度搜索->傻逼玩意儿
百度钱包->傻逼玩意儿
百度外卖->还可以
百度云引擎->少有的良心

哎，又爱又恨

[whale]

还有 rj.baidu.com ，一般百度搜索软件下载，第一条就是这，还直接给你下载按钮；
不明所以的同学当然就怎么省事怎么来了，然后就中招了。

要是在安装界面提醒下，加个安装选项，咱没去掉也就认了，毒就毒在瞒着用户偷偷干！

[zhs227]

相关部门对于第一拨做恶的视而不见，没想到第二拨的青出于蓝。

[tjxiter]

有时搜国内的东西会用百度搜索。

至于百度外卖，糯米 等其他所有玩意，一律不用。

[Hardrain]

所以 用户下载了程序或安装包都不查看数字签名么
运行一个程序弹出 UAC 提示 如果发布者是百度或者“未知发布者”还点 是 继续运行？

不过也不足为奇 记得 Vista 刚普及那时候网上大把的关闭 UAC 的教程.

[Showfom]

所以我用 surge 已经屏蔽了 baidu.com

[Jasmine2016]

下载软件难道首先想到的不应该是官网？

[artandlol]

@Athrob
以前也中过，一直以为 360 的锅。。

[clopzon]

百度：“已通过百度安全认证，请放心使用！”

[istark]

刚给火绒捐款了