搜狗輸入法悄悄推送瀏覽器
責編：admin ｜2014-11-03 16:27:37國產軟件的流氓化看起來已經蔚然成風，在安裝到電腦之后，它們就不想再離開，甚至它們還想將同一家族的產品通過后臺下載全部推送給你。
搜狗輸入法最近就被發現悄悄推送了搜狗瀏覽器。一位用戶用debugview分析了搜狗輸入法，發現搜狗的做法和惡意程序幾乎沒有差別：先是連接云服務器，根據指令將安裝包下載下來；然后創建隨機目錄把安裝包放進去，比如把搜狗瀏覽器安裝包放到360、百度或者迅雷的下載目錄里，不管你電腦里有沒有裝這些軟件；最后，搜狗輸入法進程sogou.ime會下載遠程控制的shellcode執行后選擇時機去推廣瀏覽器，通過PostMessageW發消息自動模擬點擊下載好的瀏覽器，瀏覽器安裝包也通過進程間通信隱藏了安裝界面，所以用戶在不知不覺中就會被安裝上。
如果一直盯著屏幕，你可能會看到電腦突然打開和關閉一個文件夾，然后就多了個搜狗瀏覽器。