谨防“官方”Notepad2网站推送广告软件包

谨防“官方”Notepad2网站推送广告软件包

如果您想下载非常受欢迎的Notepad的替代软件Notepad2,一定要谨慎再谨慎,在一些貌似官方的网站上下载的Notepad2很可能只是广告软件包。

Notepad2是一个用来取代Notepad的免费程序、绿色软件,安装完毕后只有一个主程序。具有显示行号、内建各种程序语法的高亮度显示、改变背景颜色、支持Unicode与UTF-8的功能。最重要的是它具有一般文书编辑软件所没有的「行列功能」,可以进行区块模式选取的编辑。

研究人员在研究Windows 10漏洞时需要在Windows 10上下载Notepad2,但由于Notepad2不是系统自带的软件,所以研究人员打开了Edge浏览器,在Bing上搜索Notepad2。

谨防“官方”Notepad2网站推送广告软件包

Bing上的搜索结果

搜索完成后,第一个结果是一个名为Notepad2.com的网站,研究人员立即点击了该网站。由于Bing将该网站列为第一个搜索结果,所以研究人员完全忽视了右侧知识卡上表明了官方网站是flos-freeware.ch。

虽然研究人员觉得该网站看起来有点不同而且比较市场化,但他认为是开发人员为Notepad2专门创建了一个网站,所以还是从该网站上下载了Notepad2。研究人员唯一觉得奇怪的地方是该网站上Notepad2的徽标看起来和Notepad++差不多。

谨防“官方”Notepad2网站推送广告软件包

Notepad2.com网站

直到研究人员试图下载可执行文件而ESET阻止其下载的时候,他才发现他被骗了。

谨防“官方”Notepad2网站推送广告软件包

ESET阻止下载

研究人员之后再次点进了该网站,这一次他在页面最底部发现了一条声明——Notepad2.com是非官方的开源软件专用网站。那一刻,研究人员意识到这个网站就是用来分发恶意软件包的,并以此为网站创建者带来收入。

谨防“官方”Notepad2网站推送广告软件包

网站免责声明

下载后,安装程序的名称Notepad2-x64_1746715231.exe相当无害,但是安装时会立马现形,可以很明显的发现这是一个广告软件包。

谨防“官方”Notepad2网站推送广告软件包

Notepad2.com 广告软件包

单击“下一步”,各种广告就出来了。研究人员看到的广告是歌剧优惠券和游戏战争雷霆推荐。

谨防“官方”Notepad2网站推送广告软件包

广告页面

安装完成后,它会下载Notepad2的压缩副本并将其保存在Downloads文件夹中。

热心网友在各大搜索引擎搜索Notepad2后发现,只有谷歌的第一条结果是官方网站,雅虎、百度等的第一条结果都是上述虚假网站,雅虎搜索结果的第一页中甚至都没有真正的官方网站。即使你自以为知道如何避免诈骗、对计算机安全和恶意软件也都非常了解,还是有可能中招。所以用户在下载软件前一定要多做研究,而且最好在官方网站上下载。

原创文章,作者:M0tto1n,如若转载,请注明出处:http://www.mottoin.com/news/129307.html

发表评论

登录后才能评论

联系我们

021-62666911

在线咨询:点击这里给我发消息

邮件:root@mottoin.com

工作时间:周一至周五,9:30-18:30,节假日休息

QR code