危害電腦
從“聚搜”官方網站了解到,這個全名為“IE工具條聚搜搜尋
”的外掛程式號稱“集成了眾多知名的搜尋引擎及專業網站”,並在多個下載站上以“搜尋引擎工具”的名義推薦下載。然而,“請神容易送神難”。網民一旦安裝後,原本貌似“良民”並以此矇騙過下載站認證的“聚搜”外掛程式便會迅速自動升級為惡意版本,就此強賴在用戶電腦中。無論是使用聚搜自帶的卸載捷徑,還是手工刪除安裝檔案和註冊表鍵值,都難以將其卸載。用戶電腦上的IE瀏覽器仍會默認調用“聚搜”外掛程式,時不時還有某些網站導航的廣告彈出來。
不僅如此,許多網友更是在突然間才發現自己的瀏覽器上多了這個“聚搜”工具條。受害用戶通過360求助中心反饋稱:“聚搜”正在和聊天表情包、學術資料等各種五花八門的網際網路共享資源捆綁安裝,其中有的在安裝過程中進行了提示,有的則是完全悄無聲息地隨其它資源“潛入”用戶電腦,其推廣手段“鬼鬼祟祟”,完全不同於正當商業軟體。
流氓軟體
“聚搜”這種流氓式的推廣行徑引發了大批網民的不滿。
用百度搜尋“聚搜 刪除”,結果高達上千個,另據360安全中心初步估算,受“聚搜”工具條影響的電腦至少在數十萬台的規模,其中絕大部分網友難以自行卸載,已有大量的受害用戶投票將其評為“惡評外掛程式”,並呼籲360安全衛士予以查殺。
據360安全專家石曉虹博士介紹,“聚搜”外掛程式在安裝後會強行篡改系統服務,並將路徑指向隨機的檔案名稱,普通用戶很難找到;同時,它還能在後台自動靜默升級,這都已是不折不扣的木馬行為。更為過分的是,“聚搜”釋放一個“bak.”的畸形資料夾,只有手工操作用命令行才能刪除,普通用戶根本無法處理。
開發組致歉
針對強行駐入用戶電腦的指責,IE工具條聚搜開發組晚間發布聲明,稱由於產品本身缺陷和推廣不當給網友帶來不便,將提供專門的卸載工具並向網友道歉。360安全衛士對
外表示,一款名為聚搜的IE工具外掛程式用流氓式的強行安裝強駐用戶電腦,並採用木馬技術自我武裝,360安全中心已將其列為“惡評外掛程式”進行查殺。
以下為聚搜開發組聲明全文:
尊敬的廣大網友:
首先,聚搜開發組向所有被強制安裝上聚搜工具條及主動安裝聚搜卻無法卸載的網友致以誠摯的歉意!
聚搜的宗旨是:方便快捷網友上網查找資料,在不同搜尋引摯間無縫切換,同時快速直達知名站點。然而,由於產品本身的缺限及推廣不當,給廣大網友帶來了不便,望請網友們諒解。今後我們將以此為鑑,嚴格要求自己,不斷提升產品的功能,滿足大家的需求。
關於那些不能完全刪除的功能,其目的是為了保護聚搜軟體更好的提供服務,並沒有什麼特別的惡意。但由於我們沒考慮到用戶的感受和程式的缺陷,由此給用戶造成了的困擾與懷疑,我們再次深感抱歉。