百度的流氓简直反人类

[bigtan]

今天开机之后，一个baidu_com_90000003.exe的程序在后台疯狂下载，占满cpu和宽带，替我安装无数好软件

• 五个浏览器：篡改首页的IE，360浏览器，2345王牌浏览器，360上网加速，A股最好的网址站；
• 五个安全类软件：百度杀毒，百度卫士，电脑管家，金山毒霸，软件管理；
• 三个游戏：9377雷霆之怒，混沌战域，大天使之剑；
• 五个视频类：电视直播，呱呱，搜狐影音，种子搜索神器，可乐视频社区
• 三个工具类：小新日历，清理垃圾，多彩便签

话说我当时正在开心的吃着枇杷，手上有水，抱着看热闹的心态看着他们一个一个的冒出来，真是惊呆了。当时刚开机，正在运行的软件不多，酷盘，百度输入法，e信。这里面百度输入法有前科，当时打开资源管理器发现一个baidu_com_9000003.exe类似的进程占了70%的cpu和大部分宽带，路径在tmp文件夹下，冒出来的程序的安装包也都在这个目录下，当时查了一下这个baidu_com_9000003.exe的数字证书，确实是百度的无疑。我当时特别想看它到底能给我装多少软件，后来电脑的cpu跑满了，界面也不响应了，估计是卡死了，只能强制重启，然后来发个帖子跟大家分享一下。

附图两张：

貌似这次冤枉百度了，我全盘格式化了重新做的系统居然还是冒出了这么些软件。目前两个怀疑，第一，备份数据使用的u盘带了毒，第二，湖北e信搞的鬼。

今天夜深了，不弄了，明天重做系统，试试看是不是湖北e信搞的鬼。

[MajestySolor]

珍惜生活质量，远离国产软件

[GG668v26Fd55CP5W]

吓尿了，怎么请进来的？

[kurtrossel]

上次有一哥们儿在斗鱼直播过，几大家族装好，机器直接挂了......

[kruskal]

果断重做系统啊

[yangtze]

No zuo no die.

[bigtan]

@falcon05 怀疑内奸是百度输入法。

[bigtan]

@kruskal 正在备份一些数据，哎。

[andyhenry]

matlab R ipython eviews，lz在什么公司上班？还是说是学生？

ps 远离win吧

[kruskal]

@bigtan UAC开的几档？

[staticor]

唉 进来之前就猜到可能是说这个.
我的一个朋友在百度的工作就是做类似的事情, 不过TA是把这种*福利*惠及到国外.
偶尔挖苦TA时, 也只能无奈的笑笑. 咱们不用就是了.

[lyragosa]

那么如何禁用这个证书呢？

[testisitok]

这个应该不是百度的东西吧

[testisitok]

你自己中毒了而已
百度会帮忙装上360？开国际玩笑

[bigtan]

@kruskal 一直是默认档，刚刚看了一下，已经被关了。看来中毒的可能性更大

[bigtan]

@andyhenry 学生，金融硕士

[Biwood]

我前几天遇到过类似情况，刷V2刷着刷着电脑桌面上突然多了三个图标：百度杀毒、QQ电脑管家、天降雄狮，怒卸载之，重启电脑，继续刷V2，没多久这三个图标又冒出来了，电脑管家还自动启动，完全在不知不觉中进行的，没有任何通知和提醒，如此反复了三四次，只好重装系统。

分析了一下，我当时确实是在国内的软件下载网站下过一些工具类的软件，电脑上只有一款Advance SystemCare，没有其他杀毒防护软件。很有可能病毒就是从这些网站上下载下来的，重装系统之后我安装了小红伞，希望不会再感染病毒。

[bigtan]

@Biwood 决定还是上个杀毒软件好了，我准备上微软的mse

[hiboshi]

百度搜最大的流氓，没有之一，接触过百度的软件产品就知道了。立马中招，已经很小心了还是一样

[yahoo21cn]

我现在看到百度结果页上的立即下载蓝色按钮，都会有不良反应

[shippo7]

百度云管家千万别成帮凶，我目前唯一安装的百度软件

[9hills]

推广是赚钱的，某些推广商自己做的，百度还不至于自己动手。

但是这种行为如果厂商不去处罚推广商而是默认。那其实就是鼓励。

[loveyu]

@shippo7 自从百度云限速500K后再也没用过

[kuxiazi]

就算百度推广安装也不会安装其他家的软件啊 肯定是第三方推广搞的只不过软件名字叫百度 重装系统格盘还这样 要考虑一下是不是中了mbr病毒啊 不重建mbr可不好清理 怎么重装格盘都白搭

[kiritoalex]

你们金融学也需要R这种统计学语言吗？

[sansam]

密集恐怖症患者表示无法直视楼主的桌面

[Mihuwa]

楼主检查一下任务里面有没有一个wandoujia的，我上次有台电脑中招也是这，开机自动安装360之类的。

[momo5269]

下载器而已，当初金山因为有推广这样干火了一阵，以至于别家这样见怪不怪了
话说以前百度是3.1元 三加一 不知道现在推广费多少

[kiritoalex]

强烈建议楼主使用comodo，malware defender之类的HIPS，建立规则，把非安装文件夹启动的软件全面禁止，再使用windows自带的Applocker导入证书之后全面封掉国产软件的使用，另外HIPS再限制住临时文件夹写入权限，并且将未知软件自动入沙，还有就是在刷了openwrt的路由器上dnsmasq重定向国产软件升级服务器IP地址到127.0.0.1

[kiritoalex]

@kiritoalex 改一下，临时文件家执行权限，非写入

[momo5269]

@kiritoalex md 有64位了么…

[demonicsoul]

远离国产软件，太流氓，卸载时太恶心、矫情。
或者用linux

[canautumn]

有种莫名的喜感。感觉Windows就是个任人蹂躏的小姑娘。

[niboy]

就是中毒了

[XadillaX]

装就装，为什么喜欢说做系统呢？

[KexyBiscuit]

1 这文件名是自保用的，估计发行商不是 Baidu。
2 检查安装盘，最好用 MSDN 镜像安装。
3 Baidu 云回收站不错。

[KexyBiscuit]

4 你校对下数字证书的 SHA1 码……

[kiritoalex]

@momo5269 应该有，我记得内核符号文件很早就支持64位了吧

[kiritoalex]

@kiritoalex 修改一下，应该是重定向域名至127.0.0.1

[ximan]

话说我家里枇杷只熟了一点点

[hjc4869]

@echo off
CLS
ECHO.
ECHO Running Admin shell

:checkPrivileges
NET FILE 1>NUL 2>NUL
if '%errorlevel%' == '0' ( goto gotPrivileges ) else ( goto getPrivileges )

:getPrivileges
if '%1'=='ELEV' (shift & goto gotPrivileges)
ECHO.
ECHO **************************************
ECHO Invoking UAC for Privilege Escalation
ECHO **************************************

setlocal DisableDelayedExpansion
set "batchPath=%~0"
setlocal EnableDelayedExpansion
ECHO Set UAC = CreateObject^("Shell.Application"^) > "%temp%\OEgetPrivileges.vbs"
ECHO UAC.ShellExecute "!batchPath!", "ELEV", "", "runas", 1 >> "%temp%\OEgetPrivileges.vbs"
"%temp%\OEgetPrivileges.vbs"
exit /B

:gotPrivileges
::START


echo Starting NetKeeper
cd C:\ChinaNetSn\bin
start C:\ChinaNetSn\bin\NetKeeper.exe
echo Please login and press any key
pause >nul
taskkill /f /im NetKeeper.exe >nul

将上述内容中C:\ChinaNetSn\bin改为e信安装目录，C:\ChinaNetSn\bin\NetKeeper.exe改为NetKeeper目录，保存为bat文件，运行，登录e信后迅速在命令行中按任意键kill掉它即可。

我以前用e信的时候看见它有广告就是这么做的，然而后来换了百兆校园网，一身清爽Orz

[yakczh]

www.huorong.cn

[pheyer]

买苹果电脑根治吧，不知道省多少心

[loveisbug]

枇杷好吃。

[zjuster]

Apple saves your labor, saves your time, and eventually saves your life.

[wheatcuican]

用PE装的系统吧。
是不是还是大白菜、老毛桃之类的？
如果是的话，很有可能是PE搞的鬼。
如果你的系统还是“纯净版”“精简版”之类，那就... ...

[shibo501c]

baidu应该不会装360的东西吧

[imn1]

@XadillaX
“装”系统不会die的

[bigtan]

@KexyBiscuit 镜像没问题，一直是MSDN的原版。

[kiah]

远离国产

[kiah]

你是不是去那些软件站上下软件然后默认安装了这些.

[hjc4869]

@pheyer 买苹果电脑连这个e信客户端貌似都不支持10.10，那就连网都不能上了😂

[monsabre1]

国产软件只用qq 还是webqq


装个avira吧
虽然偶大都是裸奔

[monsabre1]

人的生命和精力都是有限的
屎堆里捡没消化的黄豆吃 不明智

[monsabre1]

百度巴西败诉 被驱逐出境 就是因为软件太垃圾

这公司狗改不了吃屎 和 拉狗屎的

360 搜狗 金山一样的

低逼格的狗 也一直在拉狗屎产品

另外建议别录用上面几家公司工作过的人

太坏

[littleb]

密集恐惧症已跪，楼主加油，我也准备给电脑装个杀毒软件了。

[bigtan]

@kiah 不会的，有信心不用任何杀毒软件，这点还是能做到的

[laiyingdong]

我觉得如果只是百度的话应该不敢给你装怎么这种事情也不是没有 多。一般这些软件都是有推广的 如果其他流氓绑上装机就有收益

由于劫持或者病毒 或者一些流氓软件 不过能给你装这么多 我也是醉了

杀毒 只用Win8自带 如果你不乱下 正版系统也没中过什么毒

[haopic]

楼主任务栏上面有一行快捷栏？是什么软件？

[ulic95]

我也中招过……

[coldwan]

@loveyu 试试4.6.2

[xuhaoyangx]

@loveyu 4.6版本全速

[Daddy]

我敢肯定，这绝对不是百度干的！

只是下面的软件推广渠道，百度是不会推竞争对手的软件，百度与360、2345等都是竞争对手

@andyhenry 自己不行怪系统，呵呵

[Daddy]

@kiritoalex %temp% 非写入? 呵呵，这算哪门子的想法，很多正常软件都需要用到%temp%缓存一下的。 远不说 winrar ，安装软件，解压出来的文件，是放在临时目录

[unionx]

你可以装个360，把百度卸载之后再把360卸载，亲测有效

[pupboss]

是不是用的老毛桃装的系统？

是的话，我猜你也清楚了 233333

[kiritoalex]

@Daddy 改了一下，读取和修改

[kiritoalex]

@Daddy 规则先允许指定软件可以读取临时文件目录，其他的通过命名管道禁止运行

[pcbeta]

楼主，用MacOs Or Linux系列的吧。
天朝的ISP倒是想搞鬼，但是系统就是不支持啊。
天朝的ISP愁苦中。。。。。

[beibeijia]

不用ghost系统 换dns 然后用毛豆控制 不过hips搞起来比较烦 如果不想折腾的话可以先删除自带的白名单 然后只要用毛豆的防火墙控制好软件进出的连接就行 遇到可疑的就扔沙箱或者直接建立规则阻止连接并终止程序 只要它不能偷偷下载那就不可能在后台解压安装 除非你的系统事先被植入软件。

[wibile]

@unionx 同意，360可治百度，以毒攻毒吧。哈哈哈

[xcjzv]

你装的是什么系统呀？用官方ISO安装么，还是老毛桃那种流氓？

[bigtan]

@xcjzv 官方的。

[zxy]

你U盘有问题

[justtoxic]

@kurtrossel 那个哥们叫@性感玉米

[realityone]

127.0.0.1 api.news18a.com
127.0.0.1 www.qy7777777.com
原因是 e 信和闪讯广告乱加

[andyhenry]

@Daddy lz作为学生，没什么非用win的理由，国外高校*nix的传统就很深。我并没有说lz的现象是百度造成的，lz也说了不是百度的问题；使用*nix的话，lz也必然不会再遇到这种问题。至于lz行不行，恐怕是另一个问题，这种东西就是防不胜防的；比如说v站的正版氛围“这么行”，也有不少v站的果粉沾上了WireLurker。

ps v站上一说360就如何如何，而对bat就有不少洗地的。360和bat到底有什么根本的区别呢？更有少数人不齿v站备案，字里行间流露着“我会翻墙”的高贵感；事实上，大多数360(bat)的从业者，就是造成中国互联网产业现状的间接帮凶，和每年成千上万的报考公务员，间接去维护现有政治经济体制的人一样。360行，无论公务员还是程序员，都是给别人打工混口饭吃；中国的现状就是这样，互相比较也是五十步笑百步。

[Daddy]

@andyhenry 你是没搞懂我说的。

我要说的是，安全得靠你自己，不是出了点事赖OS，Windows也有用户组，用户权限，就如你用Linux，Root弱口令，一直root登陆，你能安全到哪里？ 同理，你就如Linux 用sudo姿势，你换低权限的Windows账户，你同样也可以很安全。此外，Win8.1权限机制已经改进不少，Admin权限在重要操作弱化了不少。很多人就是不用8，死抱着7

此外，LZ这些是流氓软件，虽然耍流氓很讨厌，但还达到安全级别，因为你是知道的，你也可以处理掉，真正危险是你所不知的深藏不露的木马，盗了你资料你都不知道。

至于360，你也根本没懂，360是流氓之父，在360之前，大家尚能知丑，流氓只敢偷偷干，360后，活生生的流氓不当有钱赚，还能上市收获名声的例子，360打破了那条红线。 集中力量打掉一个（360），才能让其它流氓畏惧我们。