双十一成流氓推广狂欢节 单日侵扰千万量级电脑

来源：火绒安全

  临近双十一，软件的流氓推广行为也变得疯狂。就在近期，火绒接到用户反馈，称疑似有国外“安全软件”在进行广告弹窗推广。火绒工程师远程排查，发现是国内软件厂商为了欺骗用户、规避安全软件监测，选择冒用其他安全软件名义进行广告推广，包括金山系软件（金山毒霸、驱动精灵、猎豹浏览器等）和驱动人生系软件（USB宝盒、券GoGo、Realtek音频管理器等）。

  根据“火绒威胁情报系统”监测和评估，仅11月7日当天，上述两类软件家族共同进行了数千万次推广行为，致超过千万台终端受到影响。推广的形式包括但不限于弹窗、创建快捷方式、托盘广告等等，严重影响用户的正常体验。

  值得一提的是，这些软件会通过各种方式，试图规避安全软件监测。其中，金山系软件可以通过云控下发指令，且在弹窗时会监控当前环境中运行的安全分析工具、截图类软件，甚至会监听键盘输入，防止用户对其进行分析或截屏。驱动人生系软件则会静默推广广告程序，并不定时弹出双十一相关广告内容。由于这两类软件的行为符合安全厂商对广告程序的定义，火绒已对其进行查杀。

  近年来，双十一已经成为电商约定的促销日，同时也逐渐成为各大软件厂商进行流氓推广的“狂欢节”。目前来看，除了一些日常的软件厂商在此期间大肆推广以外，甚至还有安全类厂商加入其中，企图分一杯羹，其行为与常见的流氓推广无异。在此，火绒呼吁广大软件厂商，在逐利的同时，也要守住商业底线，共同维护用户的权益，谋求长期发展。