[Solidot·月经]搜狗输入法悄悄推送浏览器

pgain2004

国产软件的流氓化看起来已经蔚然成风，在安装到电脑之后，它们就不想再离开，甚至它们还想将同一家族的产品通过后台下载全部推送给你。搜狗输入法最近就被发现悄悄推送了搜狗浏览器。

一位用户用debugview分析了搜狗输入法，发现搜狗的做法和恶意程序几乎没有差别：
先是连接云服务器，根据指令将安装包下载下来；
然后创建随机目录把安装包放进去，比如把搜狗浏览器安装包放到360、百度或者迅雷的下载目录里，不管你电脑里有没有装这些软件；
最后，搜狗输入法进程sogou.ime会下载远程控制的shellcode执行后选择时机去推广浏览器，通过PostMessageW发消息自动模拟点击下载好的浏览器，浏览器安装包也通过进程间通信隐藏了安装界面，所以用户在不知不觉中就会被安装上。如果一直盯着屏幕，你可能会看到电脑突然打开和关闭一个文件夹，然后就多了个搜狗浏览器。

具体分析文地址：
http://www.freebuf.com/tools/49546.html
————————————————————
当然，因为词库和一些习惯上的问题，我还在用它。不过自然不是下官方版啦，用的是大水牛修改版，用了相当长一段时间，到目前为止没出现过弹窗和自动下载（用everything搜索过相关文件名了）。同时我一直用智慧版，没有追传统版，毕竟后者更新快，有什么新的流氓法子都是给它上的。
目前觉得大水牛版本的唯一缺点是默认关闭了快捷符号输入，如果你需要，记得到高级选项打开它。
大水牛的百度网盘地址：http://pan.baidu.com/s/1jGJt9sy

虽然QQ拼音纯净版还算是干净，但有鉴于最近的应用宝骑劫问题，还有腾讯内部各团队间的独立性……所以即使搜狗被腾讯收购了，大抵也还是不能放心。而且俩输入法一直没合并，体现在桌面端、移动端以及词库，真是不明白……

xburke

就是因为搜狗这么搞我才怒换必应的，没想到微软浓眉大眼的前段也搞出个乱改ie主页的事，好在之后安生了
    —— from S1 Nyan (NOKIA Lumia 1320)来自: WindowsPhone客户端

tonyunreal

除了红衣教主之外，搜狗不是国内最早的流氓么……什么叫看来已经蔚然成风

pgain2004

tonyunreal 发表于 2014-11-2 23:47
除了红衣教主之外，搜狗不是国内最早的流氓么……什么叫看来已经蔚然成风  ...

Solidot的文章是这样的啦

sc流亡湿人

QQ拼音输入法才是王道啊

benjin

之前有人说国内的输入法比国外的更懂中国人我就说了，国产的软件最喜欢就是强奸用户了，还有人说我放地图跑，结果现在呢？还是想说中国人天性就是喜欢被强奸？
之前嫌弃默认的UAC在WIN8上经常运行程序都会弹出个警告麻烦就降低了UAC，然后忘记装了个什么软件，结果离家几天回来就发现不知道什么时候在后台偷偷的装了一大堆莫名其妙的软件了，反正就是国产的软件一个都不得大意

xburke

wzk3232 发表于 2014-11-3 02:11
微软乱改ie主页？这这这…求详细…

——— 来自Stage1st Reader For iOS

http://bbs.saraba1st.com/2b/thread-1019046-1-1.html

我开始还不信的，给微博上的巨硬账号发了私信询问才确认，简直无语

pgain2004

benjin 发表于 2014-11-3 00:52
之前有人说国内的输入法比国外的更懂中国人我就说了，国产的软件最喜欢就是强奸用户了，还有人说我放地图跑 ...

现在？现在你依然没搞明白你的话里出了什么问题。
首先，国内企业的输入法大多在汉字输入上比国外企业下更多功夫，他们更明白怎样才能提高中文输入效率，更能细分产品照顾国内的一些特殊需求，例如讯飞的方言语音，厨宝的T键布局和笔画过滤，百度的大小框手写，汉字叠字手写，等等，这是我之前提到过的。以往搜狗输入法的贴子里为什么很多人说即使知道它流氓，还是离不开它？
其次，这种流氓式安装手段早就被我们唾弃不已，但各大公司却纷纷效仿变本加厉，为什么？看着360现在那可怕的装机率，从桌面到移动端，就不难发现，他们更懂中国人，或者说更懂中国的市场，更懂得在必要的时期里要该放弃什么、争取什么、控制什么。这里也包含了中国互联网用户水平分布的现实。
以上两点，和你说的国产软件喜欢强奸用户基本没有冲突。所以你“呵呵”之后用这句来驳斥更懂中国人的论点，思路就偏了。
并且对于很多人来说，他一开始就被装上一套，用了，习惯了，不需要再下载其它流氓系列或是折腾类的替代品——在他看来，这难道不是非常舒适的一条龙上手服务？我（们）这类会每种软件慢慢折腾一番再挑个最合适的用户，决不在小数，但起码在当前阶段，更不会是多数。
最后，将国产软件的这种行为称为强奸，那也是较为特殊的“强奸”，正如上面说的，对很多初级用户来说，他们有的认识太少，根本感觉不到，有的则不将之视为强奸。你这句“中国人天性就是喜欢被强奸”是在偷换概念。

PS：我即使大概理解国内公司为什么要这样做，依然是非常憎恶他们这堆臭流氓的，希望不要随便就给我盖个洗地之类的帽子。

boday

正在用最新版搜狗输入法，不过没发现有这个问题。

而且一直觉得搜狗还算良心啊，捆绑东西没发现过，弹窗啥的一次过后选不再弹出即可。

我从不自重

还好，我前一阵就删了

http://bbs.saraba1st.com/2b/thread-1057103-1-1.html

没钱就不要做输入法，太屌丝

奥蕾莉亚

幸亏很早就脱坑进了小狼毫

----发送自 LGE Nexus 4,Android 4.4.4

拉沃契金

手机和电脑上都用谷歌输入法……反正我也不用手写语音输入什么的

----发送自 Sony D6503,Android 4.4.2

bubuyu

QQ输入法跟Yosemite不兼容，各种卡顿，而且一年多没更新过了，想要在Win和OS X间同步词库只能用搜狗或百度这两个流氓了…

四点

老老实实用rime中

死天使

四点 发表于 2014-11-3 08:50
老老实实用rime中

rime好折腾的样子

moonjourney

以前用百度，自从发现百度后台偷偷运行手机助手，就恶心的转投搜狗。没有发现被安装搜狗浏览器，弹窗也不见了。

moody032

以前被搜狗也恶心过一次，怒换QQ纯净版

awflu

百度也很恶心，我只装了百度输入法，但是好像后台有下了一个百度手机助手- -..流氓我请的是QQ管家,所以默认的手机助手是腾讯的应用宝..一连数据线应用宝就和百度手机助手开始草起来...经常最后2个都连不上,简直无情

霸道总裁

搜狗挺好用的啊。你们为什么要黑他。

当然，我说的是禁止联网简直自动更新之后的2.0版本。

ylns1314

现如今我都一直用win8的自带输入法了233

ctwsoo

微软拼音不错，现在叫bing拼音了，以前推过很多次了

----发送自 ONEPLUS A0001,Android 4.3

Microsoft

你们都是关UAC和开了流氓的自动更新的吧
有UAC怎么可能会被乱装

死天使

ctwsoo 发表于 2014-11-3 10:51
微软拼音不错，现在叫bing拼音了，以前推过很多次了

----发送自 ONEPLUS A0001,Android 4.3 ...

bing现在好像也流氓了

yxch

benjin 发表于 2014-11-3 03:19
我就只说一点，后台搞小动作的输入法，再方便那都依然是垃圾。
至于你说360的装机量，只能说不少用户都非常 ...

因为国产输入法流氓，所以国产输入法在中文输入方面就不如国外的不流氓的输入法，神一样的逻辑

转子引擎

电脑用谷歌，手机用百度的路过...

camio

拼音加加

神威

几百年前开始用qq输入法。。之后换qq纯净。。从来没被流氓过。。

手机目前用谷歌。。因为打开关闭的速度比qq快。。qq偶尔有延迟

dswll

qq纯净版，用了好几年了。没有任何问题，很多人都纠结词库，我倒觉得没那么重要。输入速度慢点也就差几个词而已，不流氓才是好。

----发送自 STAGE1 App for Android.

defer

jun4rui 发表于 2014-11-3 12:58
这个时候真希望出个收费输入法安安心

当年有个智能狂拼，卖几十块我忘了，我还买了盘。
印象中词库是300M还是多少来着，我硬盘当时只有几G，给我装尿了。

后来？没有后来了，为什么要相信大家会去花钱买输入法……