年收入上百万的流氓软件的技术原理

本人不擅长表述，本章以问答形式进行 1.我该怎么去寻找需要的软件？ 百度，Google，官网，以及一些熟知的网站，例如：脚本之家，吾爱破解，csdn,游侠，东坡下载等等，虽然有些网站一股浓浓的山寨感，但是却包含了大量的资源，比起不知名的网站，已经属于比较好的，并且部分网站社区的风格是由于建站时间较长，以前遗留的产物 2.我需要注意什么？ 百度前两条很有可能是广告，并且由于百度竞价的存在，排在前面的不一定是想要的或最好的，没事多看几页 注意文件大小，这里大小是真实下载时浏览器反馈的文件大小，是否符合常理

转贴：转自 http://bbs.yesky.com/soft/viewthread.php?tid=2708674 天极软件论坛 by 路在何方 流氓软件的原理 　1.“劫持”浏览器　　现在一部分流氓软件是在IE中增加个工具条，然后再实现各种功能，比如雅虎助手。通常我们会把这种情况叫做“浏览器劫持”(Browser Hijack)。 　　◇IE主页被改，原来是主页被劫持！　　“浏览器劫持”是一种

恶意软件实现

可以指代病毒、蠕虫、特洛伊木马、勒索软件、间谍软件、广告软件和其他类型的有害软件。恶意软件的主要区别在于它必须是故意为恶；任何无意间造成损害的软件均不视为恶意软件。恶意软件的总体目标是破坏设备的正常运行。种破坏目的范围这很广，例如未经许可在设备上显示广告，或者获得计算机 root 访问权限。恶意软件可能试图向用户进行自我掩饰，从而暗自收集信息，或者可能锁定系统和截留数据以进行勒索。在DDoS 攻击中，Mirai等恶意软件会感染易受攻击的设备，在攻击者的控制下将其转变为机器人。遭到篡改后，这些设备便可作为。

借鉴论文 - 恶意代码原理剖析 1.渗透技术 渗透技术的任务是***保证恶意代码能够植入到目标主机中***，可以通过如下方式：感染可执行程序、分区表和数据文件(如：宏通过移动介质；通过人、社会工程方式；借助于系统和软件漏洞；通过电子邮件、Web网站和网页、P2P文件共享、即时通信工具和ARP欺骗方式等。 2.自启动技术 自启动技术的任务是***保证恶意代码在受害主机下一次开机启动后也被激活**...

早期，流氓软件在没有被正式定性为恶意程序时，流氓软件使用的技术比较简单，往往是修改主页，使用户只要一登陆浏览器，就自动跳转到流氓软件提供的广告网址，或者安装到系统中后，私下收集用户的信息发送出去。而后来，随着利益的驱动和流氓软件正式作为恶意程序被反病毒厂商绞杀，流氓软件采用的技术也越来越先进，如今已经形成了与杀毒软件对抗的态势，魔道之争真正进入白热化。 了解了它们使用的...

作　　者：jacklzw88 (不可爱咯)  流氓软件的技术五花八门，任何一项功能都有可能成为流氓技术，就象武器，用好了可以伸张正义，用歪了却成为罪恶的帮凶。首先我从win32下的一些流氓着数分析开始：1。我想做为一个流氓软件，首先要做到的是实时运行，譬如在注册表的run下，在boot下增加它的启动。这应该是比较老的方法，以前 3721好象就是在run下，但是现在一般的人都知道了。2。作为流氓

流氓软件的技术五花八门，任何一项功能都有可能成为流氓技术，就象武器，用好了可以伸张正义，用歪了却成为罪恶的帮凶。首先我从win32下的一些流氓着数分析开始：1。我想做为一个流氓软件，首先要做到的是实时运行，譬如在注册表的run下，在boot下增加它的启动。这应该是比较老的方法，以前 3721好象就是在run下，但是现在一般的人都知道了。2。作为流氓软件，已经改变了以前一些木马的特性了，

昨天更新了一波2345看图王，莫名其妙被安装了个2345安全卫士，还特么在控制面板里找不到卸载入口，在对应文件夹里也没有uninstall的exe，用360强力删除也搞不掉那个文件夹…… 最难受的是，我的电脑因为它看着看着B站就蓝屏了？？？而且动不动就有不同寻常的卡慢。 这特么绝壁得删啊！！！！ 于是按照这几个方法搞定了 最全的进入Windows 10安全模式的方法 如何彻底清除流氓的2345安全...

流氓PE除了会在系统里捆绑安装软件及导航主页，还会有个随机名称的可执行恶意插件程序，它会导致系统有时出现各种各样的故障，例如：开始菜单点击无反应、系统黑屏、系统死机、系统使用时很卡、开机或关机速度很慢，甚至关机关不掉，一直显示在“请稍等…”，而且开机后桌面图标要好久才显示出来、重装系统时报错弹出“Windows无法分析或处理pass[specialize]的无人参与应答文件...

作者：lawdoor　时间： 2005-12-19　文档类型：转载　来自：中软网blog第一名：3721上网助手 所属公司：北京三七二一科技有限公司厂商网址：www.3721.com存在问题：1、 强制安装 2、 浏览器劫持（添加用户不需要的按钮、ie地址菜单项中添加非法内容）3、 干扰其他软件运行4、无法彻底卸载卸载方法：下载专用卸载工具卸载，工具请见下面链接名称：“372...

几个月前，笔者实在受不了百度资讯流标题党的文章（对手机页面上那近1／3的广告和搜索结果下方的广告条我都忍了，当然我也不会装那个APP），那些所谓的资讯简直辣眼睛（才知道是百家号，这得有多脑残才能想出这种产品）。给百度反馈了一下，希望能提供一个关掉资讯流的方法。电脑版本（www.baidu.com）是可以关掉的，好像在隐私设置里，记不清了。手机版本（m.baidu.com）笔者一直没找到关掉...

有关国内的流氓软件和强制安装软件（网站黑名单一览表）

1.首先将.sys文件后缀改为.txt 2.重启Windows 3.打开修改后的以.txt结尾的文件即可删除 原理：.sys文件是开机自启，将其改为.txt文件结尾windows无法识别，从而可以删除