长宽网络下在 putty 官网下载 putty.exe 居然下载的百度卫士

[Tonni]

刚才在putty.org下载putty ssh客户端，点击的是这个链接：http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe，但是浏览器却自动下载的是百度卫士，然后我觉得蹊跷，再次点击原来的链接下载看看第二次下载的是正宗的putty了，无耻的是，我在虚拟机里运行刚才下载的zpoina_70591.exe，运行后首先要求获取管理员权限，点确定，这个安装程序没有任何提示自己最小化到系统托盘，这种做法非常隐蔽，自动联网下载安装包，这期间百度卫士没有给用户任何提示或说明，在线下载完成同样不会给你任何提示就将百度卫士安装上了，这一切都是在未经许可或者接受任何用户协议的基础上进行的，更搞笑的是我虚拟机里面的系统今天下午是通过Windows update更新到最新，然后百度卫士自作多情的唬我说我的电脑又有9个高危漏洞，无语。

http://ww3.sinaimg.cn/large/6751f6b5jw1ejqdh6esroj20rw0k10wi.jpg

去年10月份我也在长宽网路下遇到过这种情况，当时在官网上下载的是一个USB启动盘制作工具，被调包成了金山毒霸，安装方式和百度卫士差不多，你让他通过UAC，他就自己自动安装了。

这种HTTP劫持的问题我估计是长城宽带搞的鬼，可是现在不能恢复刚才的case了。

这件事不能只喷长宽，我觉得比长宽更加无耻的是百度的推广政策。

[kokdemo]

……长宽就是有这种情况，确实很无语

[mantianyu]

已经有这么干的了? 之前只知道运营商往返回网页里面嵌广告

[2232588429]

长宽的确很蛋疼，有一次还莫名其妙把我VPS的IP给屏蔽了，然后经常IP跑到外地去，实在是无语得很。

[AirSc]

我们这里根本就没有这种小运营商- -

[exoticknight]

给家人装五笔，试过下载回来奇奇怪怪的东西

[Tonni]

@2232588429 今天我的旧金山的VPS丢包率100%，完全废掉了。

[darksheen]

长宽居然这么猖狂

[Tonni]

@darksheen 长宽无耻程度不如百度。

[a128445]

话说这种情况怎么记录证据欸？

[Tonni]

@a128445 我也不知道，我想重现case的时候，下载的都是正常的文件了。

[em70]

长宽自己没有骨干网，你买的带宽都是内网带宽，需要租用电信，联通的网络互联互通，为了省钱，就缓存了很多静态文件，缓存出错就这个样子了

[Tonni]

@em70 我觉得不是这样的，我遇到两次这种问题，为什么缓存出错下载到的文件都这么的流氓？

[blaboy]

@em70 也有劫持apk到推广app的先例。

[lazycat]

@2232588429
@Tonni
这不是莫名其妙。。。长宽经常直接吧广域网的ip地址拿来分配成内网ip。。。所以结果你懂的。。。


@Tonni 这不是缓存出错应该是故意的，随机替换链接内容。。。这不一定是百度的错，推广装机给钱这种做法一直就有，该吐槽的是长宽这种不正当的推广得利方式

[Tonni]

@lazycat 鄙视百度这种安装方式，真的是一家一线或者说国际性的互联网公司的作风么？

[Missex]

多找几个后缀是exe的url试试，应该能重现，注意抓包，应该是个302

[niseter]

LZ看看这个流氓安装包敢不敢有数字签名。

[ehs2013]

长宽，方宽都是有 HTTP 缓存政策的，只不过…………不怎么靠谱

[BrightChen]

我研究过，是长城宽带干的，最终的下载时的ip显示是鹏博士的，也就是长城宽带。

[ma0dan]

一直用电信，强烈谴责ISP无节操的流氓行径

[hjc4869]

下载完请校验。

[lazycat]

@Tonni 静默安装是很多安装程序都提供的安装方式，可以通过参数调用，一般公司大规模部署的时候经常会用到，别说百度了，所有使用微软Windows Installer安装的程序（msi格式的安装包）都可以通过参数实现静默安装。卡巴，nod32等也都可以静默安装。自己通过参数调用静默安装就意味着接受了所有的用户条款等内容。
所以，你觉得对于长宽这样一个“大公司”来说，写一个实现无窗口无托盘后台下载然后带参数运行安装程序这种个人都可以轻松完成的事情。。。很难么？

[smileawei]

内网缓存。不做md5检验。被替换了。长宽太垃圾，必须换，

[s12348765]

你说的这个情况 我遇到不止2次， 当时没注意。

[wuwuyun]

碰到好多次了 太坑了
家里用的宽带通 也就是长宽or鹏博士

[itsjoke]

长宽很垃圾!!!!感慨很深
经常做一些CDn,然后大站能访问,个别用户的无法访问
用户小白又不明白,一直在纠结为什么!!

[Artotria]

长宽20M光纤速度比不上电信4M宽带你敢信？！

[ooxxcc]

珍爱生命远离长宽

当年只是给我插广告我就投诉过好多次，要是敢给我劫持exe我……

插广告是通过劫持.js的http请求，302到自己的广告脚本上面

[hzqim]

重新拨号，并且重启浏览器应该可以重现。

[chocotan]

我第一次下putty给我的是金山毒霸。。。。还自动安装了。。本来我电脑裸奔的，想想装就装吧。。

[Tonni]

@chocotan 我去年下载USB启动盘制作工具也是下载下来的金山毒霸，被阴了一刀，实在不能忍，怒重装系统！

[kqz901002]

@lazycat 静默安装应该用于升级，之前首次安装的时候是完整提示用户协议和步骤去手工安装的。而百度的静默安装是在首次安装就流氓的静默安装，连用户协议的同意都没有。

[lazycat]

@kqz901002 我说了静默安装是为了方便公司等大规模部署的，管理人员默认认可了用户协议，使用参数调用静默安装的方式就等于是同意了用户协议。

[ulic95]

最离谱的是限速，100M下载百度网盘只有500K！投诉之后，有3M了。但是扔不稳定。