天下搜索工具条——太极链间谍软件

近日，我们接到不少读者发来的举报邮件，反映一个名为《天下搜索工具条》（https://iebar.t2t2.com）的网页频繁弹出，强制安装其工具条，一旦安装成功浏览器即被劫持，极难卸载，并弹出不少广告页面。

根据用户提供的线索，我们对该网站展开了调查，打开https://iebar.t2t2.com后，一个介绍《天下搜索工具条》的页面呈现在眼前，自称使用该工具条可让你随时随地使用google、百度、新浪等多种搜索引擎，这似乎与常见的工具条并无区别。

就在这时，杀毒软件报警提示该页面企图下载安装一个名为“iebar.cab”的压缩包，非常可疑。将它下载解压进行检测，发现安装包中的iebar23.0.dll竟是一个间谍程序，难怪杀毒软件会报警。这让我们顿生疑心，搜索相关网页后发现此工具条颇具些“历史”。早在三年前的流氓软件混战时代就曾“战功赫赫”，沉寂一段时间后近期又再度兴风作浪，我们进入该网站的留言板，发现里面有许多网民的声讨留言，可谓恶行昭著。

随着调查的深入，我们发现此《天下搜索工具条》与“天下搜索”网站没有什么关系，只是盗用了后者的名号，倒是种种迹象表明这与一业内老牌广告联盟——太极链存在千丝万缕的关系。

首先，输入iebar.t2t2.com的主域名www.t2t2.com网页随即跳转至太极链旗下的太极网（t2t2.textclick.com）。其次，该站多个连接均指向太极网。由此可以断定此工具条程序正是太极网推出的间谍软件，它被用到劫持用户浏览器恶意推广。

此外，部分个人站长来信反映网站被挂病毒，经过分析发现他们的网站出问题与远程调用https://iebar.t2t2.com/test1.htm页面有关，而这些网站都曾使用过太极链的某些产品。

至此，整个事件已水落石出，我们对台级练的这种恶意行为感到愤慨，希望其能清醒地认识到此举造成的严重性，尽快去除恶意行为，还网络一片纯净。

已被强行安装了此工具条的用户可使用《Windows清理助手》或其他工具清理。

点评：近段时间以来，多个知名统计网站都相继出现统计代码中嵌入病毒或间谍软件的事情，波及到上万使用这些统计系统的个人网站，影响十分恶劣。在此，奉劝那些监守自盗的统计网站切莫因小失大，丢了用户也丢了一切。

声明：欢迎各大网站转载本站文章，还请保留一条能直接指向本站的超级链接，谢谢！

时间:2008-04-14 10:32:31,点击:65824