Chrome 报警：百度利用IE漏洞推广安装软件
来源：未知 发布时间：2014-12-04 15:49 编辑：品牌 浏览量： 次
11月4日，知乎上有网友提问：百度是否存在利用浏览器漏洞向系统安装软件的行为？该问题发出后引发众多网友关注。原来该网友看到名为科技在芯宇的新浪微博网友详述百度利用网站漏洞，偷偷在
11月4日，知乎上有网友提问：百度是否存在利用浏览器漏洞向系统安装软件的行为？该问题发出后引发众多网友关注。原来该网友看到名为“科技在芯宇”的新浪微博网友详述百度利用网站漏洞，偷偷在用户电脑安装百度软件的步骤，便尝试用Chrome浏览器打开链接中提到的恶意网址地址，结果Chrome弹出“要访问的网站包含恶意软件”提示框。
图1： Chrome弹出“要访问的网站包含恶意软件”提示框
昨日微博网友“科技在芯宇”爆料，称自己在一家名为“80影档网”的百度影音联盟网站观看在线电影，电脑被自动安装了百度杀毒/卫士/输入法/浏览器等一些列百度旗下产品，经过分析，发现百度影音联盟网站利用IE浏览器漏洞，以挂马的方式偷偷在用户电脑运行“百度一键安装程序”（数字签名和服务器地址都是百度），并怒斥：杀毒软件竟然像病毒一样利用漏洞传播。
图2：知乎网友怒揭百度利用漏洞流氓推广软件
同时该事件也得到了漏洞报告平台乌云的证实。据漏洞报告平台乌云昨晚23：56在其网站上公开了一个标题为“百度有钱联盟利用IE漏洞推广安装软件”的缺陷，缺陷编号为WooYun-2014-85575，危害等级为高，目前该缺陷状态仍然是“等待厂商处理”。
据悉，百度有钱推广使用的漏洞，在11月微软补丁日刚刚得到微软修复。但由于部分网民没有及时打补丁，再加上XP系统停止安全更新，此漏洞仍存在一定风险。业内人士指出，漏洞是木马病毒入侵的一个主要通道，黑客利用漏洞在网站挂马，一旦有人访问电脑就会自动下载运行病毒。
对于百度流氓行径，知乎网友“魔法训练营，机动狗”表示，这不是个问题，就是个事实。还有网友调侃，以前是中病毒的年代，现在是中杀毒软件的年代。而网友“王富贵”则直言，百度真是作死小能手，提醒各位不要在百度软件中心下载，不然会自动安装百度杀毒，敢在不要点熊脸吗，一款杀毒软件用这么下流的手法，反感透顶！
想想一个知名互联网公司，却利用漏洞推广产品，这简直与传播病毒无异。对于这种强制安装的软件，知乎网友表示一定会强制删掉百度系所有软件，不让其称霸。
推荐图文
-
04月25日 米索前列醇阴道片有软化宫颈的作用吗
-
04月16日 科创医疗集团可降解镁合金接骨螺钉创新批件获批！引
-
04月16日 春季降压有妙招，家常饮食来帮忙
-
04月11日 米索前列醇阴道片如何使用
-
04月03日 佳沃蓝莓刷屏分众，引领精品蓝莓大众化破圈
-
03月18日 哮喘认知误区大揭秘：科学防治，告别错误观念
-
03月18日 科学防治哮喘，从正确认识哮喘开始
-
03月17日 临床见证：微血管吻合装置助力阿尔茨海默病临床治疗
行业相关
-
米索前列醇阴道片有软化宫颈的作用吗
米索前列醇阴道片有软化宫颈的作用，是临床上比较常用的一种药物。 米索前列醇阴道片的主要成分是米索前列醇，能够通……
-
科创医疗集团可降解镁合金接骨螺钉创新批件获
2025 年 4 月 11 日，我国生物材料领域迎来又一重要进展华融科创生物科技（天津）有限公司自主研发的可降解镁合金接骨螺钉……
-
春季降压有妙招，家常饮食来帮忙
春季，万物复苏，人体阳气也随之升发，但对于高血压患者而言，春季气温波动大，血管收缩舒张频繁，血压容易出现波动。……
-
米索前列醇阴道片如何使用
米索前列醇阴道片主要是经阴道给药，具体使用方法分析如下： 米索前列醇阴道片的主要成分是米索前列醇，是一种人工合……
-
佳沃蓝莓刷屏分众，引领精品蓝莓大众化破圈
在中国人的果盘里，蓝莓正上演着逆袭神话。从十年前超市里鲜有人问津的贵族水果，到如今Z世代追捧的轻食顶流，这场变……
广告也精彩
