昨天晚上有网友称在通过必应搜索微信时出现假网站,于是赶紧截图发给我们问问这是怎么回事,所幸这确实是假网站而非钓鱼网站。目前已知微软必应在国内没有运营自己的竞价广告系统,其广告来源于百度搜索和 360 搜索,从截图可以看到排名第一的条目确实已经标注广告。
而点击链接进入落地页后可以看到要想安装微信需要先下载安装金山毒霸,所以本质上这就是金山毒霸利用热门软件进行推广活动。
其他管家卫士类软件包括但不限于金山毒霸、腾讯电脑管家和 360 安全卫士等也都做过类似的事情,批量生成大量热门软件的关键词进行捆绑投放广告。
以微信为例,用户点击必应搜索里的这个广告并下载名为 微信.exe 的文件安装后,官方版微信确实会被安装,但也会被安装金山毒霸系列软件。
由于这种推广方式比较忽悠,所以像蓝点网使用的卡巴斯基就会直接将这个 微信.exe 文件杀掉,其他安全软件应该也可以检测到这种捆绑下载器直接拦截。