“杀毒公司竟然和病毒搞到一起了”。最近有安全论坛发现,一个名为“DNF抚劫辅助”的游戏外挂实为病毒下载者,运行后会无提示强制安装金山猎豹浏览器、酷屏、开心200等软件,金山毒霸对该病毒则无动于衷,不予拦截。据分析,该病毒作者应为金山网络广告联盟会员,通过病毒推广软件牟利,每个安装可获得0.4元推广分成。
图1:病毒下载者静默安装金山猎豹浏览器
木马病毒之所以会帮助做杀毒的金山流氓推广,主要是背后有巨大利益。根据金山网络广告联盟公布的信息,金山对于软件推广提供了金钱分成。其中有一类就是“软件捆绑”,金山还提供了“静默安装器”、“软件捆绑静默包URL”这种非常隐蔽的推广方式,而静默安装正是木马常用手段,由此才催生了木马病毒推广金山软件的现象。
图2:金山鼓励进行静默捆绑安装推广
此外,金山还会对捆绑自己软件推广的渠道分成,安装一个金山猎豹浏览器是0.4元,金山毒霸是0.5元,酷屏是0.2元,各款软件都是明码标价。因此对金山广告渠道来说,使用病毒传播范围越大,从金山公司获得的收入就越高,金山毒霸对这类病毒也是大开方便之门。
图3:金山广告联盟推广软件明码标价
当然,如果你认为电脑只是下载几个软件就没事了,那就大错特错。据分析,该病毒下载者还会激活一款名叫“波形静音”的病毒,让电脑变成“哑巴”,即使用户手动打开声音,过一会还是会被静音。
小编提醒各位游戏玩家千万警惕各种游戏外挂,以防自己电脑遭殃。如果电脑已经出现没有声音、莫名其妙安装了金山软件的情况,可以选择靠谱杀毒软件全盘扫描查杀,再手动卸载不请自来的病毒浏览器。