乌云曝百度有钱联盟利用IE漏洞推广安装软件
来源：未知 发布时间：2014-12-04 13:28 编辑：品牌
12月4日消息，漏洞报告平台乌云昨晚23：56在其网站上公开了一个标题为百度有钱联盟利用IE漏洞推广安装软件的缺陷，缺陷编号为WooYun-2014-85575，危害等级为高，目前该缺陷状态仍然是等待厂商处理。
12月4日消息，漏洞报告平台乌云昨晚23：56在其网站上公开了一个标题为“百度有钱联盟利用IE漏洞推广安装软件”的缺陷，缺陷编号为WooYun-2014-85575，危害等级为高，目前该缺陷状态仍然是“等待厂商处理”。
乌云网站对该缺陷的描述为：“女盆友要看片，找啊找的就找到家影音站，然后电脑咻的自动装上了百度杀毒/卫士/浏览器/输入法一家子。安装包来自百度有钱联盟，144MB啊亲，电脑快卡死了有没有。”目前乌云已经将细节通知百度并且等待百度处理中。
前几天专业安全论坛卡饭也有网友曝光称，自己用XP电脑访问百度影音联盟网站时，电脑自动下载运行了百度杀毒、百度卫士、百度浏览器和百度输入法等一系列百度软件。改网友分析后发现此为“百度有钱联盟”的安装包在利用IE漏洞植入电脑，然后在电脑中强行安装包括百度杀毒在内的系列百度软件。
该网友称：百度有钱推广使用的漏洞，在11月微软补丁日刚刚得到微软修复。但由于部分网民没有及时打补丁，再加上XP系统停止安全更新，此漏洞仍存在一定风险。
而昨天微博网友“科技在芯宇”也发布微博详细解释了百度利用网站漏洞，偷偷在用户电脑安装百度软件的步骤。“起因是该用户在一家名为“80影档网”的百度影音联盟网站观看在线电影，他在看片过程中发现电脑变卡，而后查看原网页文件，发现页面中存在一套利用漏洞挂马的恶意代码。溯本求源，发现网页挂马最终指向百度有钱联盟的静默安装包；该安装包中分别以百度卫士、百度杀毒、以及百度输入法等各类百度旗下软件。”
安全专家称，漏洞是木马病毒入侵的一个主要通道，黑客利用漏洞在网站挂马，一旦有人访问电脑就会自动下载运行病毒，这原本是一种病毒行为，百度有钱联盟却以此方式来推广软件，与病毒无异。
推荐图文
-
07月30日 2020精准医学大会暨2020广州精准医学博览会 助力经济高
-
07月30日 挽回遗失美好 华颜重新绽放 追光义诊活动正在进行时
-
07月30日 挽回遗失美好 华颜重新绽放 追光义诊活动正在进行时
-
07月22日 “健康·财富·未来”瘦利来代理商联谊会圆满举行
-
07月18日 上海防疫物资用品展7月30日即将召开欢迎莅临参观
-
07月12日 安翰科技磁控胶囊胃镜系统助力胃癌早筛，提升全民胃
-
06月29日 后背长痘痘 原因有哪些？
-
06月28日 并发症高发敲起健康警钟，防控糖尿病不可慢行！
行业相关
-
实至名归！福斯多蝉联“2018-2019年度家庭常备药
12月 5 日，由家庭医生在线、医药经济报和新生代市场检测机构携手主办的 2018-2019 年度家庭常备药品评选活动榜单公示大会……
-
王岐山会见马尔代夫外长沙希德
新华社北京9月19日电（记者郑明达）国家副主席王岐山19日在中南海会见马尔代夫外长沙希德。 9月19日，国家副主席王岐山在……
-
金世尊抖音挑战赛，这个中秋一起敬个礼，“蟹
金世尊抖音挑战赛现正式开启，很多小伙伴都已经参与了进来，挑战赛风格多多，老少皆宜，还有各种惊喜大奖等你来拿。……
-
曼卡龙珠宝“七夕寻找萤火”定向赛嗨动全城
欣赏城市美景，还能闯关赢奖，简直就是将电影中的探险竞技搬到了现实，不用再眼馋跑男和极速前进。7月27日，MCLON曼卡龙……
-
曼卡龙珠宝“寻找萤火”定向赛玩转七夕
欣赏城市美景，还能闯关赢奖，简直就是将电影中的探险竞技搬到了现实，不用再眼馋跑男和极速前进。7月27日，MCLON曼卡龙……
广告也精彩
