对某流氓下载软件的简单分析
前两天在网上定购了一款FAST迅捷FW150US的无线网卡，本来是想安装在公司电脑上使用的，无奈公司电脑没有光驱，我的Mac又用不了，只能到网上下载光驱了，于是就有了下面的经历，顺便说一下国内IT界一些奇葩事情吧。
打开度娘，搜索：迅捷无线网卡驱动，于是显示如下结果：
（排名第一，不知道度娘收了多少钱，呵呵）下载了最上面的这个无线网卡驱动程序，如下：
然后安装之后，就给我下载了N款软件，N个快捷图标，以及还修改了我的主页，当时心中就一万头操尼玛飞过，结果驱动还没安装就不停的弹游戏，弹爱奇艺视频，弹百度搜索等等&&实在不爽，恰好自己又会一点分析技术，只能默默打开已经好久不打开的XP虚拟机(因为工具都在里面），日一下它，因为它真的伤害到我啦！！
分析结果如下，不多说，直接上IDA/OD动静态分析一翻吧，这里我主要分析一下&流氓&下载的过程！
(1)通过GetComputerNameW得到电脑名，然后创建互斥变量：
(2)创建一个初始化下载对话框，对话框中有一个下载的ICON，如下所示：
对话框如下图所示：
其中：一键安装就是刚才创建的下载ICON，创建对话框的代码如下：
(4)当点击一键安装的时候，上面的下载程序就会运行，然后会弹出如下对话框，说明驱动程序安装失败，因为版权原因，呵呵，其实这就是一个纯下载推广软件，真是邪恶，这样伤害用户的感情!!!
(5)点击确定按钮之后，下载线程就开始在后台偷偷下载各种游戏，软件&&
(6)拼接网址，通过http协议进行下载，如图所示：
(7)通过下载，一共下载了以下几款软件，如图所示：
上面七款软件的下载网址分别如下：
/p/Setup_oemqd57.exe
.filesed./mp1/mp1.exe
/exe/tbbrzfqhpq_.exe
/exe/setup_30001.exe
/marketing/B5T_s15102.exe
http://dlsw./package/b5c78ddfe00479ef9.exe
/channel/360yx/917447/attempt.exe
下载器分别下载的是：
我本沉默（游戏）、帮5淘购物助手、百度应用下载器、贪玩雷霆之怒、360软件下载器、360安全卫士在线安装程序、百度输入法在线安装程序。
安装完之后，我的电脑直接卡死狗了，无法正常操作，我只是想下载无线网卡的安装程序，没想法，网卡安装程序没给我安装，却安装了上面这么多应用和游戏，而且程序还在开启一个新的线程，下载其它多彩便签，迅雷等等应用程序，如图所示：
(8)当然修改主页是少不鸟的，必须各大厂商都在做这个事情，利润也是蛮大的，在下载软件之前，通过创建线程修改用户的主页，如图所示：
修改主页的代码如下，主要是通过修改IE主页的注册表项来修改IE主页，如下图所示：
同时在桌面创建IE的快捷方式：
主要把以下几个注册表项：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main[1]&&&
【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱，我们会在最短的时间内进行处理。
上一篇：【】【】其他帐号一键登录:
& 你在淘宝上见过最奇葩的东西是什么？
查看: 5190|回复: 90
手机看此贴：
用得意APP扫一扫
微信扫一扫 转发至朋友圈
UID315175&好友&帖子&主题&精华0&小红花77 &积分1508&在线时间226 小时&注册时间&阅读权限60&最后登录&
UID315175&帖子&精华0&金币1036 &威望4 &注册时间&
一条Jaime Alexander在2013年穿过的紧身裙。& && &&&“买家希望穿上这条在淘宝上购买的裙子能让自己变成 女神 ，但结果却让她很失望，她就把照片上传到卖家的页面上，很快就在网上走红了。”
& && &&&& && &&&不过这还不是淘宝上最吓人的物品，文章称。
& && &&&虽然很多人用淘宝购买一些常见用品，比如家具，衣服，电子产品和家居品，但也有一部分人用淘宝买一些稀奇古怪的东西。
& && &&&“David Bickham”充气娃娃无疑是淘宝最受欢迎的物品，虽然身高只有1米7，比真人矮了13厘米。
& && &&&即使如此，这个穿着粉红色T恤的“比克汉姆”售价才500多块人民币，实在很便宜。
& && &&&一个买家讨价还价，但买家说：“他的手能三百六十度旋转，连头发和睫毛都很逼真。”
& && &&&& && &&&& && &&&更喜欢真人的买家也能在淘宝上买到心仪的物品。
& && &&&如果有人需要一个男朋友，淘宝同样有售。
& && &&&文章解释称，由于剩女现象，“租男友”在中国越来越流行了。许多女性实在厌烦了父母的不断催婚，所以才选择雇佣一个假男友来安抚父母。
& && &&&& && &&&图中的这个假男友说自己“外表英俊，性格体贴”，越帅气的男友，价格越高。
& && &&&虚拟女友同样有售，不过这些女友完全在微信上与人沟通，不在生活上见面。
& && &&&& && &&&文章称，微信是中国最受欢迎的聊天软件，大概花费20元人民币，买家就能得到至少15条来自虚拟女友的问候。
& && &&&但是，也别想歪了。“警告：这里出售的微信女友都是正直健康的。”商品描述中写道，“有不良需求的家伙请走开。”
& && &&&除此之外，动物以及相关商品也能在这个网站上找到。
& && &&&文章称，由于中国的计划生育政策，一些家庭宠物狗被当做孩子一样被宠爱着，淘宝上就出售很多狗类商品。
& && &&&比如，这件40块人民币的狗狗雨衣就是证明。
& && &&&& && &&&& && &&&当然也少不了猫类用品，比如圣诞老人装，虽然给猫穿上有两个袖子的衣服还是挺困难的，有可能你的猫不会喜欢。
& && &&&一个买家说，他买了这件衣服，但非常失望，因为他的宠物猫拒绝穿这件售价40元的圣诞老人装。
& && &&&& && &&&& && &&&淘宝甚至还卖一些动物。比如一只活的狐狸，价格为2880元，但如何寄出这份快递不得而知。
& && &&&& && &&&& && &&&还有一个便宜点的，售价300块的彩色蜘蛛。
& && &&&& && &&&卖家说，他们保证这些蜘蛛现在还在幼年，但一定会长大变成图片中毛茸茸的样子。
& && &&&然而，这个卖家的话有多可信，看看他的欧洲知识吧。“在欧洲，蓝色是皇家的颜色，他们相信皇室成员的血是蓝色的，所以这种蜘蛛在欧洲很受欢迎。”
& && &&&更奇特的是，淘宝上还出售一些教人在30天学会灵魂出窍的书。但是价格还不到10块钱，就算不起作用也没什么损失。
& && &&&& && &&&& && &&&下面就真的是一些奇葩商品了。
& && &&&比如一瓶售价99.99的屁。
& && &&&& && &&&还有气味可供选择，菠萝味的，香蕉味或者苹果味的，虽然买家不能定制口味。
& && &&&卖家页面还写道：买两瓶，送一瓶土豆味的屁，必须在打开72小时内使用。
& && &&&还有一个更恶心的，成龙鼻子状的收纳器，用于装洗手液，售价12元左右。
& && &&&& && &&&卖家页面写道“你能马上看出这是谁的鼻子，你有勇气让自己恶心恶心吗？你能让你的妻子，丈夫或情人，还有自己开怀大笑。”
& && &&&文章称，自从胎盘被淘宝禁止出售后，网站上最让人反胃的商品变成了母乳肥皂。虽然一些卖家被淘宝封禁了，但这些hello kitty状的肥皂仍在出售，售价14.2元人民币。
& && &&&& && &&&商品描述中写道，我叫蓉蓉，我7个月大了，卖家的口气像需要这种肥皂的小宝宝一样。
& && &&&“我们现在还收支不平衡，妈妈必须把很多奶存进冰箱里，这就是妈妈为什么把这种肥皂称为奢侈品的原因。”“欢迎叔叔阿姨前来选购。”
& && &&&还有一些非常实用的物品：儿童尿壶。
& && &&&这个色彩鲜艳，大象形状的尿壶可供不同性别的孩子实用，售价大概19元人民币。这个产品似乎大受欢迎。
& && &&&& && &&&一个买家写道：“我家宝宝非常喜欢这个玩意，自从我告诉他这是用来尿尿的，他就一直想去尿尿了。”
& && &&&淘宝不仅卖这些方便在外实用的东西，这种儿童小便器也有售，价格大概25元。、
& && &&&& && &&&美容产品也很受欢迎，这种韩国的蜗牛霜更是热门商品。
& && &&&还有日本进口的屁屁霜，售价大概255元，使用后能让屁屁闻起来像桃子。
& && &&&& && &&&淘宝同样还是那些需要置办衣物买家的金矿。
& && &&&这个巨大的帽子，虽然还在制作中，售价217元。
& && &&&& && &&&还有维多利亚天使的翅膀，仅仅花费506元就能让人轻松走猫步。
& && &&&& && &&&还有一些手机配件在淘宝上也有售，比如这种65元的暖手宝，能将你的电子设备无需拿出，就能享受使用。
& && &&&& && &&&最后就是这个吓人的面套，这也是淘宝上许多手工制作的产品之一。
& && &&&& && &&&不过即使是卖家也没什么信心能够卖出这种产品，售价是138元。
& && &&&“我不想要让我的狗再看见我敷面套的样子。”卖家说。
本帖最后由 lulu117 于
13:52 编辑
UID421125&好友&帖子&主题&精华0&小红花475 &积分4706&在线时间241 小时&注册时间&阅读权限85&最后登录&
UID421125&帖子&精华0&金币4194 &威望6 &注册时间&
奇葩无处不在啊
UID490649&好友&帖子&主题&精华0&小红花129 &积分9198&在线时间252 小时&注册时间&阅读权限100&最后登录&
UID490649&帖子&精华0&金币8694 &威望0 &注册时间&
UID176654&好友&帖子&主题&精华0&小红花66 &积分7975&在线时间2109 小时&注册时间&阅读权限95&最后登录&
UID176654&帖子&精华0&金币3757 &威望0 &注册时间&
UID651749&好友&帖子&主题&精华0&小红花40 &积分1284&在线时间155 小时&注册时间&阅读权限55&最后登录&
UID651749&帖子&精华0&金币974 &威望0 &注册时间&
UID641118&好友&帖子&主题&精华0&小红花7 &积分174&在线时间79 小时&注册时间&阅读权限35&最后登录&
UID641118&帖子&精华0&金币16 &威望0 &注册时间&
我不想要让我的狗再看见我敷面套的样子
聚奇广告设计/，
UID595830&好友&帖子&主题&精华0&小红花44 &积分8240&在线时间0 小时&注册时间&阅读权限100&最后登录&
UID595830&帖子&精华0&金币8240 &威望0 &注册时间&
UID651137&好友&帖子&主题&精华0&小红花5 &积分35&在线时间13 小时&注册时间&阅读权限20&最后登录&
UID651137&帖子&精华0&金币9 &威望0 &注册时间&
上班时间淘什么宝！
UID509262&好友&帖子&主题&精华0&小红花45 &积分3792&在线时间21 小时&注册时间&阅读权限85&最后登录&
UID509262&帖子&精华0&金币3745 &威望1 &注册时间&
UID643118&好友&帖子&主题&精华0&小红花2 &积分387&在线时间0 小时&注册时间&阅读权限40&最后登录&
UID643118&帖子&精华0&金币387 &威望0 &注册时间&
UID640512&好友&帖子&主题&精华0&小红花31 &积分2872&在线时间0 小时&注册时间&阅读权限75&最后登录&
UID640512&帖子&精华0&金币2872 &威望0 &注册时间&
人才呀……
UID315175&好友&帖子&主题&精华0&小红花77 &积分1508&在线时间226 小时&注册时间&阅读权限60&最后登录&
UID315175&帖子&精华0&金币1036 &威望4 &注册时间&
哈哈，我也觉得，我都学习了
UID315175&好友&帖子&主题&精华0&小红花77 &积分1508&在线时间226 小时&注册时间&阅读权限60&最后登录&
UID315175&帖子&精华0&金币1036 &威望4 &注册时间&
我看那个屁，我也醉了
UID315175&好友&帖子&主题&精华0&小红花77 &积分1508&在线时间226 小时&注册时间&阅读权限60&最后登录&
UID315175&帖子&精华0&金币1036 &威望4 &注册时间&
对啊，淘宝出人才啊
UID315175&好友&帖子&主题&精华0&小红花77 &积分1508&在线时间226 小时&注册时间&阅读权限60&最后登录&
UID315175&帖子&精华0&金币1036 &威望4 &注册时间&
上班不上淘宝，思想有问题
UID315175&好友&帖子&主题&精华0&小红花77 &积分1508&在线时间226 小时&注册时间&阅读权限60&最后登录&
UID315175&帖子&精华0&金币1036 &威望4 &注册时间&
那个屁呢，还分口味呢
UID315175&好友&帖子&主题&精华0&小红花77 &积分1508&在线时间226 小时&注册时间&阅读权限60&最后登录&
UID315175&帖子&精华0&金币1036 &威望4 &注册时间&
淘宝就是个奇葩
UID315175&好友&帖子&主题&精华0&小红花77 &积分1508&在线时间226 小时&注册时间&阅读权限60&最后登录&
UID315175&帖子&精华0&金币1036 &威望4 &注册时间&
UID315175&好友&帖子&主题&精华0&小红花77 &积分1508&在线时间226 小时&注册时间&阅读权限60&最后登录&
UID315175&帖子&精华0&金币1036 &威望4 &注册时间&
UID476122&好友&帖子&主题&精华0&小红花0 &积分930&在线时间21 小时&注册时间&阅读权限50&最后登录&
UID476122&帖子&精华0&金币888 &威望0 &注册时间&
版权所有& Powered by见识一下世界各地有趣的厕所标志
有一些真的有奇葩的赶脚啊
分享这个视频的人喜欢
热门视频推荐
热门日志推荐
同类视频推荐
北京千橡网景科技发展有限公司：
文网文[号··京公网安备号·甲测资字
文化部监督电子邮箱：wlwh@··
文明办网文明上网举报电话： 举报邮箱：&&&&&&&&&&&&
请输入手机号，完成注册
请输入验证码
密码必须由6-20个字符组成
下载人人客户端
品评校花校草，体验校园广场三星手机出现这个问题：是不是跳出这种恶心的小广告，还在我关闭之后自动下载一些奇葩软件。求助。_百度知道
三星手机出现这个问题：是不是跳出这种恶心的小广告，还在我关闭之后自动下载一些奇葩软件。求助。
//a.com/zhidao/pic/item/cf3bc71b10cedfd700baa1cd112af4.hiphotos.jpg" esrc="http.baidu&nbsp.jpg" target="_blank" title="点击查看大图" class="ikqb_img_alink"><img class="ikqb_img" src="/zhidao/wh%3D600%2C800/sign=33d6cdeeadca009ff35509//zhidao/wh%3D600%2C800/sign=c784b425c9fc1e17fdea8b//zhidao/wh%3D450%2C600/sign=3d2c7c93f003738dde1fc67/cf3bc71b10cedfd700baa1cd112af4.hiphotos.baidu.hiphotos.jpg" esrc="http://a://e.&nbsp.baidu.baidu://e.hiphotos://a:///zhidao/pic//zhidao/wh%3D450%2C600/sign=8f1b99c07f310a55c471d6ff/a71ea8d3fd1fd231f95cad1c85ef4;<a href="http
把最近主动安装的一些软件卸载了就行了，
其他类似问题
为您推荐：
其他26条回答
检查你最近下载了什么软件后才出现这广告的，然后卸载它就行了，或者直接恢复出厂设置就行了，这是小问题
你这是手机里有个软件有病毒了。查杀一下，是哪个就把他卸载就可以了。
你手机的软件有一个有问题，我也遇到过，必须强制停止那个软件才会停止，你得找到那个软件卸载就好了，不用重做系统的
长按返回主页键。看是哪个软件弹出的广告。然后将其卸载就行。不过点击的时候要关网进行哦。
你看过毛片吧！毛片很多都有毒！看有什么不知道的软件删了吧！
我的手机也这样，我也不知道，杀毒软件也没用，我试过很多方法
你先关闭网络，然后下载那个，通知栏就会显示开始下载，把下载栏长按不放，就有个应用信息，点进去，就知道是哪个软件弄得了，在卸载了那个
这是你在玩游戏或者进入某个app不小心点击下载的，到程序管理去删掉就行了
这种情况我也遇到过多次，原因是你以前下载的应用里有病毒，建议删除
格式化手机。删除所有软件。重新下载
我也觉得是中毒了，装个手机管家之类软件吧。
将无意安上的这种流氓软件给卸载掉
下载了什么有病毒的软件
建议重装系统
手机中毒了
有恶意程序
你下载了什么软件然后是有毒的 我也有过
把你不需要的软件删掉，把重要的留下，最后360检测杀毒
扫描下有什么山寨插件软件，卸载就好
我也是三星手机好像没有啊
把手机格式化
应安装安全中心
你太花千鹅
三星手机的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁