中关村在线等超 20 家知名下载站植入 Killis 木马

[aruisi]

转自卡饭
http://bbs.kafan.cn/thread-1854325-1-1.html

Xcode 编译器引发的苹果病毒大爆发事件还未平息，又一起严重的网络资源带毒事故出现在 PC 互联网上。这是一个名为 Killis （杀是）的驱动级木马，该木马覆盖国内二十余家知名下载站，通过各大下载站的下载器或各种热门资源传播，具有云控下发木马、带有数字签名、全功能流氓推广、破坏杀毒软件等特点。根据 360 安全卫士监测，最近 10 小时内， Killis 木马已经攻击了 50 多万台电脑。


早就觉得这些垃圾下载站弄个下载器是在作死，这下好玩了，全给爆出来了。

[Strikeactor]

安了 Adguard 之后国内软件下载站几乎全部被拦，都提示攻击页面

[d7101120120]

不止这个，很多下载站甚至是知名下载站，从很久之前下载下的东西就会报毒。一开始我还以为是小 A 的问题，后来去官网下载就不会出现报毒的情况，于是我机智的学会了只会在官网下载东西，远离破解盗版，到现在算是裸奔也再没中毒过。

[hellov22ex]

这名字取的真难听

[lausius]

又一场大戏。

[qian19876025]

额 感觉下一场应该是 小电影播放器了 。。。。

[qian19876025]

我去 原来就是小电影播放器

[ibcker]

是时候翻出我的小霸王学习机了

[zjqzxc]

从来不用站点的下载器。。不用下载器不让下我直接扭头走人，实在找不到的话进 虚拟机下载。下载器用完之后就算没有被挂马也是自带全家桶。。

[ScotGu]

遇到下载器的下载站直接拉黑。
又不是找不到官网下， 弄个要多丑有多丑的 下载器，还捆绑各种没用的功能。

[aruisi]

@Strikeactor onedns 此前也是一直拦截这种下载链接。话说这种下载器能赚不少钱吧。

[init]

我有腾讯管家大礼包我不怕

[ck65]

沙市躺枪

[openbaby]

360 早就心知肚明则喊捉贼罢了，这种下载器有好几种版本，有的自动安装 360 全家桶，有的百度全家桶，当然了腾讯大管家、 2345 、搜狗什么的也就不说了，那是必须有的。当然最近也是以百度全家桶系列居多，估计 360 看不下去百度这么搞，这是分赃不公的闹翻大家都别玩了的意思吗？

[ssenkrad]

论尽可能在官网下软件，不用下载站提供的下载器以及谨慎给管理员权限的重要性

[aruisi]

@Strikeactor
@d7101120120
@hellov22ex
@lausius
@qian19876025
@ibcker
@zjqzxc
@ScotGu
@init
@ck65
@openbaby 看了下有些下载器居然还有数字签名。数字签名现在也和墙头办证广告一样，给钱就给办吗？

[ibcker]

@aruisi 有钱任性~

[aruisi]

@openbaby 给数字的话：身经百战，我是见得多了，不要总想搞个大新闻！

[neetrorschach]

华军有吗？有时候上华军下东西也被 chrome 拦截。以前一直挺放心的。

[ZRS]

一般见了下载器扭头就走

[qixinghaitang]

@openbaby 哎呀，妈呀，去写小说吧。阴谋论者