今天闲的蛋疼,安装了AIP(埃尔贝调查公司)的“搜索记录软件”,结果发现这个搜索记录软件(PanelApp.exe)居然会注入用户程序!乖乖不得了了,简直就是个流氓加木马啊!
注册了AIP(埃尔贝)调查公司的赚友们大概都收到过包含如下内容的调查问卷:“请完成今天的问卷。回答所有的问题后,你将会即时获得[10-200]积分作为奖励。然后,您有可能被邀请参加一项长期研究。我们会要求您下载并安装一个软件。这个软件会自动记录您的计算机和网络的使用情况。”
这个所谓的软件就是“搜索记录软件”,据AIP(埃尔贝)说明:“安装AIP软件并保持安装15 天的话,你会额外获得300个积分。(在我们确认你装软件15天后,奖励积分将自动加到您的帐户。)
因为这是一项不间断的研究,请不要卸载AIP软件。如果您保持安装AIP软件参与此次研究,作为对你的奖励, 每个星期我们将根据您过去一周的使用情况给您发放额外积分。
每天30分,您每周最多有机会获得210分。每月就能得到多达840分作为奖励!
请注意,如果您卸载了此软件,您将不会获得这项额外奖励。
如果你升级操作系统或更换电脑,则需要重新安装我们的软件。除了这些积分,您每个月还有机会参与“幸运抽奖”的活动(前提条件是您必须确保AIP软件安装在您的电脑上)。每个月的奖品都不同,在今天问卷的最后您可以就奖品的类型给我们提供意见。”
这些内容看起来很诱人,只要安装,就可以获得积分,而且积分还不少,比起91问问调查之类的每天1分要好多了。于是乎,我没能禁得住诱惑,下载并安装了这个AIP(埃尔贝)搜索记录软件。
安装完这个“搜索记录软件”之后我发现原来这个程序连个用户界面都没有,打开任务管理器发现只有一个进程“PanelApp.exe”。但是后来启动QQ的时候360安全卫士提示有个dll文件要注入俺的QQ程序,我没仔细看是啥东东,于是顺手禁止了。
做完手头的事情之后感觉有点不放心,刚才那个要注入俺QQ滴那个东东是啥呢?我打开360安全卫士的日志看了一下,居然就是刚安装的“AIP搜索记录软件”在作怪!截个图看看:
这是其中的一条日志:
进程:C:\Documents and Settings\Administrator\Local Settings\Application Data\AsiaInternetPlaza\PanelApp\pahelper_1500.2010.1020.2057.dll
动作:远程线程注入
路径:D:\Program Files\tencent\QQ\Bin\QQ.exe
通过日志可见,AIP的“搜索记录软件”试图注入QQ、记事本、浏览器、阿里旺旺等等我所有最近打开过的程序,噢卖糕的,这也太可怕了。
不管埃尔贝的AIP搜索记录软件出于何种目的,搜集数据也罢、方便自己的调查也罢,居然对用户不加任何提醒就擅自注入用户的应用程序进程,这种行为与木马、黑客又有什么两样?
从这个工具的命名上来看,似乎是此软件的功能是记录用户的搜索内容,如果真是如此,这已经是赤果果地侵犯用户的隐私了,不过我没有经过分析,随便给人家扣个侵犯隐私的大帽子似乎也不妥,如果有感兴趣的牛人,可以分析一下这个软件在用户不知情的情况下都做了哪些事。
另外,这个“搜索记录软件”安装完之后,会自动添加启动项“PanelApp”以及系统服务“PanelSvc”,而这些内容在安装的过程中完全没有告知用户,如果用户自己不留心查看,是不会发现的。从这点来看,这个软件已经具备了某些流氓软件的特质了。
本文到此,也可以结束了,其他话我也无需多说,最后提醒所有AIP的会员,如果你要安装这个所谓的“搜索记录软件”,请三思而行!
我的网赚日记-原创网赚博客(www.freeqian.org.ru)首发,转载请注明,谢谢!