2014年12月14日 来源:今日头条
近期,在社交媒体上,有大量网友爆光,电脑上什么也没有干,就莫名其妙的自动安装了百度杀毒、百度卫士、百度浏览器等一系列“百度家”产品,而且一般都很难彻底地卸载删除。对于这种静默安装,众多网友都想知道是如何发生的?有没有办法避免?因此,一些行业安全专家进行了深入的分析,对于网友们的困扰给出详细地解释。
为什么电脑会被偷偷装上百度软件?
为什么百度软件总能悄悄的进入电脑?有业内人士给出了答案:例如,百度的“抢票加速”弹窗会偷偷安装百度卫士,无论用户是否点击这个弹窗,百度卫士都会偷偷地运行安装,这是最近春运抢票常见的捆绑手段。
12月7日,国内权威的漏洞播报平台乌云公开了百度联盟利用IE漏洞推广安装软件,乌云称“百度有钱联盟”的安装包会通过挂马方式植入“80影档网”这样的百度影音网站,一旦用户浏览类似网站,“百度有钱联盟”的安装包会利用IE漏洞植入电脑,然后在电脑中强行安装包括百度杀毒在内的系列百度软件。
此外,网友遇到最多的是,通过百度搜索下载软件的时候,被捆绑安装百度的软件,一些很有名的软件都被百度软件捆绑过,例如,foxmail邮箱、iTunes、刷机精灵等等。
还有一种常用的隐蔽方式,百度联盟网站和一些图片或AV广告会诱导安装百度软件,百度将推广的软件放在页面比较明显的位置,或者放在真实下载地址旁边,与真正的下载地址混在一起,以迷惑下载者点击。
为被偷偷装上的百度软件这么难卸载?
在捆绑安装的主要方式之外,众多网友最想了解的是,为何这些软件如同打不死的“小强”,卸载几遍都难以删除,对于这种情况,业内人士也给出了专业的解释,百度在安装这些软件的时候在用户的电脑系统中偷偷装了多个驱动,用驱动的保护技术让用户无法删除,要求用户使用更高的权限删除,所以用户在删除时会遇到被拒绝或者权限不够的问题。
其次,百度使用了一种“关机回写技术”,在用户删除捆绑的软件后,只要重启电脑,该技术就会再次启动百度安装包,偷偷地安装百度软件。即便通过查找路径来源、借助粉碎软件等方式强力删除也无济于事,很多网友都遭遇过这种令人头痛的情况。
如何彻底删除被偷偷装上的百度软件?
对于这种给用户造成极大困扰的强制捆绑安装推广行为,业内专家也给出删除攻略,一:在注册表里搜索百度的相关项并全部删除;二:在控制面板-管理工具-服务里把百度的相关项全部改为禁止,重启再删;三:将C:Program FilesCommon Filesaidu中的文件全部删除;四:使用PC hunter等第三方软件删除;