火绒安全威胁情报中心近日发现,一款专门锁定浏览器主页的病毒正在加速传播,其源头指向搜狗输入法。该病毒通过搜狗输入法的 Shiply 云控模块精准推送配置,结合用户画像进行灰度测试后大范围推广。推广模块会检测用户设备上的杀毒软件,随后强制修改 Edge 和 Chrome 浏览器的主页及默认搜索引擎设置,跳转至带有来源标识的推广链接。目前,火绒安全产品已可拦截并查杀相关模块。
此外,报告还指出搜狗输入法通过云控配置实现弹窗广告推送,部分情况下用户难以彻底关闭弹窗。火绒建议用户可尝试通过系统通知设置或输入法自带选项关闭弹窗,但由于云控精准投放,部分用户可能仍受影响。
|  |      1avrillavigne      41 天前 | 
|  |      2ejin      41 天前 搜狗的输入法和 360 ,属于一个等级的。 表面很老实(可以取消广告),背地里,嘿嘿,嘿嘿。 | 
|  |      3ejin      41 天前 可惜,搜狗回不去了。 要是能正常关闭广告,基本上是首选。 然而,现在输入法也多了,也未必要选择它了。 | 
|  |      4xy19009188      41 天前 rime 永远的神,这个月折腾了一下词库和语言大模型,可太好用了,打字基本不用候选,直接上屏 | 
|  |      5miaomiao888      41 天前 非要用,先禁止联网或 hosts 屏蔽。 | 
|  |      6RageBubble      40 天前 @xy19009188 能否详细讲讲呢,我在用小狼豪 | 
|  |      7psyer      39 天前 | 
|  |      8gearfox      39 天前 @xy19009188 请问如何实现的? | 
|      9nickyadance23      39 天前 火绒 yyds | 
|  |      10cheng6563      39 天前 从来不装搜狗官方版。 | 
|  |      11xy19009188      39 天前 | 
|  |      12xy19009188      39 天前  1 | 
|      13julyclyde      39 天前 啊,修改浏览器首页……梦回 1997 | 
|  |      14catamaran      39 天前 @xy19009188 #12 这到底是个啥?我没看懂   | 
|  |      15xy19009188      38 天前 @catamaran 是一个 rime 词库模型,能自动上下文候选出正确的词组 | 
|  |      16ltux      38 天前 中国互联网企业常规操作,习惯就好。 |