当前位置:找DLL下载站系统新闻软件疑难安全资讯 → 网址导航摇身一变成网络“路霸”

网址导航摇身一变成网络“路霸”

减小字体 增大字体 作者:佚名  来源:本站整理  发布时间:2009/4/7 17:29:33

地下联盟勾结不良下载站狂推“山寨版”12580

  “生活中的车匪路霸已经够可恨的了,想不到还有更可恶的网络‘路霸’!”几天前,网友“InterRecoba”满怀愤怒地向360安全中心举报,称自己IE浏览器的首页被一个名为“hao12580.com”的网址导航站强占,而且还不断弹出广告,自己已经“不堪忍受”,只能用360将其“杀掉”。

  像“InterRecoba”这样愤怒的网友还有很多。360安全中心昨日公告称,近一周来,已有超过17万用户使用360安全卫士查杀“hao12580.com”,这个数字还在不断增长。经360安全中心证实,原来,这是一个名为“ie联盟”的恶意插件组织在作祟。该组织勾结了一些不法下载站,当用户在这些下载站下载软件或电影时,就会被捆绑安装上“绿包插件”。网友电脑一旦被装上这个插件,IE浏览器首页就会被强制篡改为“hao12580.com网址导航”,同时还会不断被弹出“5751.com”、“woyaozhi.com”等其它网址导航站的页面和广告。

  网址导航本是一项方便、实用的网络服务,据艾瑞最新调查数据,目前国内有超过1.14亿网民正在使用网址导航。“由于网址导航站制作成本低、盈利模式成熟,导致许多个人站长趋之若鹜,其中就滋生了一批依靠恶意插件手段强行推广网址导航的网络‘路霸’。”360安全专家石晓虹博士告诉记者,“今年3月以来,用户举报的采用恶意推广方式的网址导航就多达20多个,其中有的是改头换面的‘惯犯’,有的借用了新型驱动级木马篡改首页,普通用户无法自行修复。”

530){this.resize=true;this.width = 530;}" src="http://pimg.qihoo.com/qhimg/baike/552_228/1f/01/f3/1f01f3q11a1c5.58e5ae.jpg">
图片说明:“ie联盟”在自己网站中发布“招商广告”

  根据“ie联盟”的网上公告信息,外界可以看到一条清晰的推广“利益链”:网址导航站长雇佣“ie联盟”来推广自己的网站。而“ie联盟”则转而以每个3分钱的安装价格,雇佣不良下载站将“绿包插件”捆绑安装到网民电脑中。安装量每满100元联盟就会给下载站结算一次,每结算一次,就意味着有3000多名网友中招。

  “不少站长一方面靠木马、插件获取流量,另一方面又将自己网站的访问者出卖给插件传播者获利,同时扮演多重角色,其中的利益关系非常复杂。”一位业内人士揭开了“网络营销”的潜规则:“这一行见不得光,但也有严格的管理体系和财务运作规矩,‘ie联盟’对合作下载站有具体的安装量标准,达不到就不让登录后台。”

530){this.resize=true;this.width = 530;}" src="http://pimg.qihoo.com/qhimg/baike/553_213/1e/03/d1/1e03d1bq114ef7.7e85b0.jpg">
图片说明:各种网络论坛中,“插件组织”和“流量商”(网站站长)发布供求信息

  360安全专家石晓虹博士认为,部分站长的急功近利为木马和恶意插件提供了生存空间。有些木马为避免被安全软件查杀,不惜采用驱动技术,对中招用户的系统安全形成巨大的破坏。今年另一起影响恶劣的恶性木马强制首页为“酷2009网址导航”,所用技术与3年前臭名昭著的“飘雪导航”极为相似,这类木马的生命周期有限,但在短期利益的诱惑下总是前赴后继地出现。

  记者访问“hao12580.com”和“酷2009”发现,这些网址导航本身并不“带毒”,但它们采用的恶意推广方式激起了网民的强烈不满,其中“hao12580”的名称还极易让人误解为中国移动的12580综合信息服务。石晓虹建议广大网民:不要从不知名的下载站下载软件,浏览器首页被恶意篡改后一定要及时查杀木马和恶意插件,并使用360安全卫士的“高级”功能修复IE,以免恶意程序通过自动升级形成更大的危害。