https://x.threatbook.cn/nodev4/vb4/article?threatInfoID=499
综合上述情况分析，这次捆绑事件的源头应该是“卜 X ”，此人可能利用职务之便实施了此次恶意推广活动，百度应该也是“受害者”！
This topic created in 3100 days ago, the information mentioned may be changed or developed.
 |
KeyesMay 10, 2018
1
这就属于，一切都是你个人行为，一旦出事，党国会照料你的家人
|
 |
xmgitMay 10, 2018
2
进了 BAT 就要有某种觉悟...
|
 |
gesseMay 10, 2018
3
有可能负责软件推广的是卜 x 的女朋友？！？
 |
 |
noliMay 10, 2018 via iPhone
4
不会翻墙，不校验是否正确下载，个人要付很大责任。
|
 |
nicevarMay 10, 2018
5
连官网下得都不靠谱还敢去百度下？
|
 |
zpf124May 10, 2018
6
现在搜索引擎这么发达，找个官方现在地址好像很简单吧？
下载站现在还有人用？ |
|
zpf124May 10, 2018
7
另外从这个文章来看，确实应该是这个人用职务之便赚灰色收入。
而且百度自己也没少这么干。 没准这个员工是寻思，反正也是干这种见不得人的事了，把公司的推广账号换成我自己的岂不美哉。 |
 |
8
这人怕是个傻子，也不看看 putty 的使用人群..
|
3
 |
zjsxwcMay 10, 2018
11
这叫目标用户定位明确，2333
|
 |
12
就这样还想做灰产？
没有国外跳板，whois 保护不开，被找到不冤 另外也许这是百度自己行为，所以卜姓员工不怎么上心 |
 |
c0pperMay 10, 2018
14
偷小白的 vps 真是闷声发大财
|
 |
isCyanMay 10, 2018
15
@nosay #8 以下是我不负责任地乱讲：用 putty 的就是 Windows 用户了，Windows 用户一般就不如 Linux 和 macOS 的了。而且高级点肯定用 Xshell 等等啦，怎么会用 putty，而且还用百度，所以定位的就是那些不懂电脑的低级程序员
|
 |
yksoft1May 10, 2018
16
水平不高，如果是高水平的应该自己编译 putty 并将所有指定 session 的 IP/域名+端口+key 文件连同 login: 出现之后几分钟的输入记录发给污染者
|
|
yksoft1May 10, 2018
17
xshell、winscp 以前都出现过这种事情，被插入后门。不知道 securecrt 出现过没有
|
|
isCyanMay 10, 2018
20
而且还有 git bash 里的 openssh，但是小白都不会用
|
|
zpf124May 10, 2018
23
@yiqiao 大多数工具软件大小都很小，像这个 putty 只有 3M 左右，小水管有个几分钟也完事了。
而特别的大的软件包或者镜像，我第一步是找国内的源，阿里或者国内大学很有可能有。 再没有的话， 把官方链接粘贴到 用百度云或者迅雷之类的工具，他们会根据 hash 缓存加速，只要不是完全冷门的都会加速。 虽然这类工具可以瞎缓存，但大多数时候还是没问题的，如果不放心这时候还可以去官方找 hash 值，自己校验一下是不是官方包。 |
 |
whileFalseMay 10, 2018
24
程序员被 x 了还能发现。你以为普通用户就没被 x 么。
|
 |
MiaryMay 10, 2018 via Android
25
校验 md5 是个好习惯。。。
|
 |
DroiMay 10, 2018
26
软件中心的网站已经无法访问了
|
 |
yuxuanMay 10, 2018
27
文章已被删 刚看完一刷新就没了
|
 |
dream7758522May 10, 2018 via Android
30
查域名的那个网站是什么
|
 |
htfy96May 10, 2018
31
我校在上次汉化版 putty 后门事件后已经镜像了 Putty： https://mirrors.sjtug.sjtu.edu.cn/putty/ 欢迎使用
|
 |
coolhuberyMay 10, 2018
32
我擦，用 putty 成小白了。。。一个 putty 整上服务器端的 tmux, vim IDE 就是一套非常牛的开发工具。真正小白的原因应该是用百度搜索下载 putty。
|
 |
salutonMay 10, 2018
33
我只想问一句：百度软件中心下载的哪款软件没有捆绑？
|
 |
kavanaMay 10, 2018 via Android
34
马大姐怕是不会放过这位员工咯
|
 |
travelforloveMay 10, 2018
35
这个就是智商税啊，做 R&D 的只要用某毒就很能说明问题了。
|
 |
onikageMay 11, 2018 via iPhone
36
这种东西为什么不去官网下载？
|
 |
JohnChiuMay 11, 2018 via iPhone
37
目标人群恰恰是敢在百度下载软件的 putty 用户啊，既有服务器又没有足够的安全意识 hhh
|
Select Language