使用了百度的 dns 后 [千万别用]

[isno]

http://www.v2ex.com/t/151598 [百度也已经推出公共 DNS 服务]

今天早上看了这个帖子， 以前一直用的是 8.8.8.8

换了百度的dns之后，非常确认未做任何操作， 系统自动下载安装了
百度卫士
百度卫士-软件管理

之后一天内，系统弹出N个广告窗口 (以前从未弹出过)

现在虽然不能明确是换dns的问题， 但这也太巧了吧

[riophae]

弹广告倒是有可能
另外 我想对于一个刚发布的 DNS 服务来说 在它没有足够的用户量和口碑的时候 它其实是绝对不可能做流氓的事情的 否则一旦负面信息传播开来 必死无疑啊

[shinko]

@riophae 绝对可以是一个dns服务器就能做到了。直接将你访问的网址从定向到有木马的网站。
http://www.it.com.cn/news1/2014120312/1156271.html

[flydonkey]

之前遇到过身边好几个朋友电脑被自动安装了一堆诸如美女主播之类的软件，半天找不到来源，后来结合本地IPS会把购物网站地址自动转到某本地返利网站进行跳转的事情，感觉应该是本地IPS干的好事。全部DNS指向到8.8.8.8后问题暂时没有再出现过。

[flydonkey]

而且其中一个中招的还是我合租的室友，同一个局域网下，他中招了我却没有，同样的win8.1系统，真是不知道问题具体出在哪个环节

[jesse_luo]

应该是劫持吧？先劫持到挂马的地址，利用IE漏洞静默安装，再redirect到用户真正要访问的地址……

掌握核心流氓技术啊……

[gs038538]

@shinko 这帖子明明是挂马者的行为，非百度官方行为。百度有钱的推广合作规范里，应该命令禁止累趴行为推广的。

[zhengzhou518]

我觉得百度没怎么傻，既然会想到换dns的也不是普通人了，百度会傻到这一步，还得仔细瞧瞧

[Midnight]

从技术角度并不是不可能，通过dns可以污染返回的页面（电信爱干这档子事），如果使用的是ie并且利用ie漏洞进行下载动作完全可行（具体方式有很多种，比如执行vbs等），再配合静默安装包之类的，所以说，百度帮你省心呢～

[CupTools]

等独立团体测试，感觉这样一说像是FUD

[yyfearth]

应该是中了这个 /t/151868

[ouqihang]

可能是你下载了应用，百度替换了安装包，问题是你用这个安装包也可以正常安装你的目标应用，但很不幸，你授权了这个安装器，然后一家子都来问候你了。跟之前讨论过的在百度搜索下载应用被替换了一样。
只好感叹UAC大法好，授权之前看软件签名是王道，哪怕那个栏是蓝色。

@flydonkey 你永远无法确切知道是人家做的哪一个步骤，可能是一个顺手的行为（习惯），所导致的。

[exploreexe]

百度的东西真心不敢碰了 百度的节操真不是闹着玩的。

[xpostx]

还好 没有换DNS 原来准备试试百度家的呢 还是算了吧

[flydonkey]

@ouqihang 我还怀疑过是搜狐影音干的……

[sylarc]

360，百毒家的东西，有多远躲多完，和一楼一样只用百度云……

[ixiaohei]

我去换百度dns体验几天，看有没有事，以前给百度杀毒搞得ie打不开卸载了百度全家，现在裸奔中

[wvidc]

国人的dns也敢随便用？ 国人都抢着dns劫持 你却还要投入其怀抱

[x86]

楼上的几个真是,不好用就别用,还扯什么国人国人,真是脑子有毛病,用114的路过

[sangmingming]

一直在用阿里的，觉得挺好的。

[Masami2Nagasawa]

@hzqim 第一次听说，我会google一下试试，谢谢！如果有简易教程可以分享的话，希望也能告知下 ^^