AIP(埃爾貝)搜索記錄軟體居然會注入使用者程式

仲介交易 HTTP://www.aliyun.com/zixun/aggregation/6858.html">SEO診斷 淘寶客 雲主機 技術大廳

今天閑的蛋疼，安裝了AIP(埃爾貝調查公司)的「搜索記錄軟體」，結果發現這個搜索記錄軟體(PanelApp.exe)居然會注入使用者程式!乖乖不得了了，簡直就是個流氓加木馬啊!

註冊了AIP(埃爾貝)調查公司的賺友們大概都收到過包含如下內容的調查問卷：「請完成今天的問卷。 回答所有的問題後，你將會即時獲得[10-200]積分作為獎勵。 然後，您有可能被邀請參加一項長期研究。 我們會要求您下載並安裝一個軟體。 這個軟體會自動記錄您的電腦和網路的使用方式。 」

這個所謂的軟體就是「搜索記錄軟體」，據AIP(埃爾貝)說明：「安裝AIP軟體並保持安裝15 天的話，你會額外獲得300個積分。 (在我們確認你裝軟體15天后，獎勵積分將自動加到您的帳戶。 )

因為這是一項不間斷的研究，請不要卸載AIP軟體。 如果您保持安裝AIP軟體參與此次研究，作為對你的獎勵, 每個星期我們將根據您過去一周的使用方式給您發放額外積分。

每天30分,您每週最多有機會獲得210分。 每月就能得到多達840分作為獎勵!

請注意，如果您卸載了此軟體，您將不會獲得這項額外獎勵。

如果你升級作業系統或更換電腦，則需要重新安裝我們的軟體。 除了這些積分，您每個月還有機會參與「幸運抽獎」的活動(前提條件是您必須確保AIP軟體安裝在您的電腦上)。 每個月的獎品都不同，在今天問卷的最後您可以就獎品的類型給我們提供意見。 」

這些內容看起來很誘人，只要安裝，就可以獲得積分，而且積分還不少，比起91問問調查之類的每天1分要好多了。 於是乎，我沒能禁得住誘惑，下載並安裝了這個AIP(埃爾貝)搜索記錄軟體。

安裝完這個「搜索記錄軟體」之後我發現原來這個程式連個使用者介面都沒有，打開工作管理員發現只有一個進程「PanelApp.exe」。 但是後來啟動QQ的時候360安全衛士提示有個dll檔要注入俺的QQ程式，我沒仔細看是啥東東，於是順手禁止了。

做完手頭的事情之後感覺有點不放心，剛才那個要注入俺QQ滴那個東東是啥呢?我打開360安全衛士的日誌看了一下，居然就是剛安裝的「AIP搜索記錄軟體」在作怪!截個圖看看：

這是其中的一條日誌：

進程：C:\Documents and Settings\Administrator\Local Settings\Application Data\AsiaInternetPlaza\PanelApp\pahelper_ 1500.2010.1020.2057.dll

動作：遠端執行緒注入

路徑：D:\Program Files\tencent\QQ\Bin\QQ.exe

通過日誌可見，AIP的「搜索記錄軟體」試圖注入QQ、記事本、瀏覽器、阿裡旺旺等等我所有最近打開過的程式，噢賣糕的，這也太可怕了。

不管埃爾貝的AIP搜索記錄軟體出於何種目的，搜集資料也罷、方便自己的調查也罷，居然對使用者不加任何提醒就擅自注入使用者的應用程式進程，這種行為與木馬、駭客又有什麼兩樣?

從這個工具的命名上來看，似乎是此軟體的功能是記錄使用者的搜索內容，如果真是如此，這已經是赤果果地侵犯使用者的隱私了，不過我沒有經過分析，隨便給人家扣個侵犯隱私的大帽子似乎也不妥，如果有感興趣的牛人， 可以分析一下這個軟體在使用者不知情的情況下都做了哪些事。

另外，這個「搜索記錄軟體」安裝完之後，會自動添加啟動項「PanelApp」以及系統服務「PanelSvc」，而這些內容在安裝的過程中完全沒有告知使用者，如果使用者自己不留心查看，是不會發現的。 從這點來看，這個軟體已經具備了某些流氓軟體的特質了。

本文到此，也可以結束了，其他話我也無需多說，最後提醒所有AIP的會員，如果你要安裝這個所謂的「搜索記錄軟體」，請三思而行!

我的網賺日記-原創網賺博客(www.freeqian.org.ru)首發，轉載請注明，謝謝!