找回密码
 免费注册

警惕X度竞价排名 Mac用户钓鱼 Mac Office恶意软件

236289 影子 2016-05-11 22:30|显示全部楼层
Safari 9.1 Mac OS X 10.11.4
Office Mac的官方正版在这里下载
Office for Mac 激活版 正版 2016



微软刚刚在 Office 页面发布了 Office for Mac 2016 公开版。现在,用户..
2015-9-2
( 文字处理- MS Office )





近日有不少新用户在论坛中反应使用了某搜索引擎浏览教程后出现文件丢失外, 也有不少反应安装不了Office For Mac软件. 期初我们小编们都很疑惑. 而通过进一步跟踪新用户发现, 原来是又是竞价排名系统的问题.

我们小编尝试使用 Safari 浏览器, 在浏览器上输入 office mac 后发现如下搜索结果.

pic 2016-05-11 下午10.18.24.png


进入这两个网站后也确实很迷惑新手

pic 2016-05-11 下午10.20.05.png
pic 2016-05-11 下午10.20.09.png


下载来后是一个 2014年创建的文件. 因为 Mac OS X 10.11 已经启用新的保护机制, 这个文件运行时会报错

pic 2016-05-11 下午10.21.24.png



经过简单查看, 这个程序大概就是收集你的系统信息.
这些信息包括你的机型 , 主板id , 序列号等. 你要问这些能做什么用? 我觉得吧 跟之前iphone用户丢apple id 大概差不多吧.

pic 2016-05-11 下午10.24.01.png


恩, 反正不是什么好事儿. 貌似文件会传递到 ftpy40.w197.mc-test.com 服务器上.

查询这个域名发现whois 是来自上海的公司.

Domain Name: mc-test.com
Registry Domain ID: 10029000
Registrar WHOIS Server: grs-whois.cndns.com
Registrar URL: http://www.cndns.com
Registrar: SHANGHAI MEICHENG TECHNOLOGY INFORMATION DEVELOPMENT CO., LTD.
Registrar IANA ID: 1621
Registrar Abuse Contact Email: domain@cndns.com
Registrar Abuse Contact Phone: +86.2151697771
Reseller:
Registry Registrant ID:
Registrant Name: Whois Agent
Registrant Organization: Domain Whois Privacy Protection Service
Registrant Street: Room3001, No. 707 Zhangyang Road, Shanghai
Registrant City: shanghai
Registrant State/Province: shanghai
Registrant Postal Code: 200122
Registrant Country: china
Registrant Phone: +86.02151697771
Registrant Phone Ext:
Registrant Fax: +86.02151697771
Registrant Fax Ext:
Registrant Email: yumingyinsibaohu@cndns.com
Registry Admin ID:
Admin Name: Whois Agent
Admin Street: Room3001, No. 707 Zhangyang Road, Shanghai
Admin City: shanghai
Admin State/Province: shanghai
Admin Postal Code: 200122
Admin Country: china
Admin Phone: +86.02151697771
Admin Phone Ext:
Admin Fax: +86.02151697771
Admin Fax Ext:
Admin Email: yumingyinsibaohu@cndns.com
Registry Tech ID:
Tech Name: Whois Agent
Tech Street: Room3001, No. 707 Zhangyang Road, Shanghai
Tech City: shanghai
Tech State/Province: shanghai
Tech Postal Code: 200122
Tech Country: china
Tech Phone: +86.02151697771
Tech Phone Ext:
Tech Fax: +86.02151697771
Tech Fax Ext:
Tech Email: yumingyinsibaohu@cndns.com
Name Server: privacyprotect1.ezdnscenter.com
Name Server: privacyprotect2.ezdnscenter.com

好了 大概反正是明白了. 就是自己人坑自己人的事儿. 但是吧百度的同学怎么就不能涨点心眼呢.
最后希望百度的同学能看到, 以免又成帮凶了.
16-5-11 22:56:29
kaiser ( ☆☆☆☆ ) ( 赞 13 )

Safari 9.1 Mac OS X 10.11.4
自从搬家被百度深度坑过后就再没用过了,所有设备自己的周围人的公司的设备都设成bing.com了,测网络也是bing一下,没百度什么事了。
16-5-11 22:40:04 发自iPhone客户端
dext3r ( ) ( 赞 51 )

unknown unknown
觉得以后Apple可以把百毒从safari搜索里去掉了!
16-5-11 22:40:39
kaiser ( ☆☆☆☆ ) ( 赞 13 )

Safari 9.1 Mac OS X 10.11.4
影大美人提醒的好~
16-5-11 22:41:12

Safari 9.1 Mac OS X 10.11.4
傻逼百度傻逼百度傻逼百度傻逼百度
16-5-11 23:18:42
wt303474 ( ★★★ ) ( 赞 61 )

Safari 9.1 Mac OS X 10.11.4
{:4_97:}
16-5-11 23:57:16

Safari 9.1 Mac OS X 10.11.4
应该会有不少人上当的. 百度还真是重灾区了.
16-5-12 05:14:16

Chrome 42.0.2311.154 Windows 7
Rackham 发表于 16-5-12 00:53
擦亮眼睛吧,所有带“推广”的链接都是没用的垃圾。
好多年前就是这样了,也不是最近这一年的才存在的问题 ...

{:4_99:}
16-5-12 05:14:55

Chrome 42.0.2311.154 Windows 7
谢谢提醒~
16-5-12 07:42:23

Firefox 46.0 XP
嚇到了。

 

您需要登录后才可以回帖 登录 | 免费注册

联系我们|急聘英才|移动版|站点地图|iPhone 客户端|保修查询|排行榜|Mac软件宝箱|麦克叉 ( 京ICP证110625号,京ICP备11029045号-1 )

Since Feb-16-2005

回顶部