火绒安全:搜狗输入法云控下发模块,“暗中”篡改浏览器配置
9月20日,火绒安全通过官方公众号发布安全警告,监测到一款专门劫持浏览器主页的病毒正在快速传播。根据技术溯源,该病毒传播源头直指搜狗输入法的云控系统。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
文章披露,搜狗输入法通过其Shiply终端基础发布平台下发通用模块,这些模块会向云端请求控制配置。令人担忧的是,这些云控配置会根据用户画像(包括地理位置、时间等多维度数据)进行精准推送。凭借Shiply平台具备的灰度发布功能,攻击者可能先小范围测试传播效果,随后扩大感染范围。
监测显示,病毒推广模块会首先扫描用户设备上的安全软件,随后通过篡改系统配置文件的方式,强制修改Edge和Chrome浏览器的默认主页及搜索引擎设置。目前,火绒安全产品已能有效拦截并清除这些恶意模块。

1、样本分析
本次分析的搜狗输入法版本为15.7.0.2192。
1.1、云控配置获取与推广模块下载
技术分析显示:
- 配置拉取过程通过SGBizLauncher.exe程序实现,该程序会附加-lappid=configupdate参数
- 执行周期为6小时一次
- 输入法组件SogouPY.ime在用户切换输入法时加载

核心流程:
- ShiplySDK设置关键参数APPID和APPKEY
- 平台支持按时间/地区/版本号等条件精确投放
- 配置数据存储在SQLite数据库
- 注册表存储加密后的进程白名单

1.2、推广模块分析
检测到该模块具有以下危险行为:
- 主动规避主流杀毒软件检测
- 精准修改浏览器配置
- 植入带推广参数的搜索引擎跳转链接
- 新版模块新增浏览器主页劫持功能

1.3、其他推广行为
搜狗输入法还存在:
- 通过系统通知实现强制弹窗
- 刻意隐藏关闭弹窗的设置选项
- 云控配置可绕过用户设置

2、附录
样本哈希值:

相关攻略
如何关闭搜狗输入法电脑版的自动升级? 不少朋友都遇到过这样的困扰:电脑上的搜狗输入法总在后台悄悄升级。自动升级有时会占用系统资源,甚至可能引发与现有软件不兼容的问题,影响使用体验。如果你也希望将升级的主动权掌握在自己手里,那么下面这几个方法或许能帮到你。 方法一:通过设置中心关闭 这是最直接、最推荐
搜狗输入法全角设置全攻略:从快捷键到语音输入 处理文档时,你是否遇到过需要在中英文、全半角格式间来回切换的麻烦?别担心,这事儿其实有更高效的解法。作为一款市场占有率极高的输入工具,搜狗输入法在设计之初,就为用户考虑到了全角输入的各种场景,并提供了不止一种的便捷设置路径。 全角与半角的区别 简单来说,
搜狗输入法手写功能开启指南 搜狗输入法以其强大的智能联想和海量词库,成为众多用户提升输入效率的得力助手。然而,在日常使用中,难免会遇到一些生僻汉字或突然忘记读音的情况,导致输入中断。此时,手写输入功能便成为了一个高效的解决方案。本文将为您详细介绍如何快速启用并熟练使用搜狗输入法的这项实用功能,轻松应
搜狗输入法电脑版手写字体粗细修改指南 作为一款功能全面的输入工具,搜狗输入法电脑版确实考虑到了不同用户的使用习惯。对于那些偏爱手写输入的朋友来说,偶尔会想调整一下笔迹的粗细——可能是为了签名更显眼,也可能是为了日常记录更清晰。那么,这个看似细微的调整,具体该如何操作呢? 第一步,自然是启动你的搜狗输
输入法“成精”了撰文 邹 珊编辑 李 季排版 Annalee在办公室午休时间,凑近手机轻声说出项目总结要点,语音输入的准确率可高达98%;在国外游玩想要和民宿房东无障碍沟通,不再需要切换翻译APP,
热门专题
热门推荐
小米云盘备份联系人,不止是“开启同步”那么简单 提到备份手机通讯录,很多人的第一反应就是打开云同步开关。没错,小米云盘备份联系人的核心路径,确实是基于小米云服务的“同步联系人”功能。但想让整个过程真正做到无缝、可靠,里头还有些细节值得琢磨。 简单来说,当你在一部已登录小米账号的手机上,进入「设置」→
小米云盘支持微信快捷登录吗?深度解析操作与细节 答案是肯定的。目前,小米云盘确实接入了微信快捷登录。用户在App或网页端的登录界面,找到“第三方账号登录”选项,点击微信图标,经过简单的授权确认,就能完成身份验证。整个过程无需反复输入手机号和密码,对于经常在多设备间切换的用户来说,便捷性的提升是实实在
给树叶“穿上”逼真外衣:C4D模型贴图全流程解析 MAXON Cinema 4D 在三维建模领域的受欢迎程度不言而喻,尤其在进行有机形态创作时,其灵活性备受青睐。不过,很多朋友在为一个变形后的树叶模型添加贴图时,常会碰到贴图错位、拉伸的尴尬情况。这到底是怎么回事,又该如何解决?下面,我们就通过一个完
iOS 15微信通话铃声设置全攻略:告别默认提示音 在iOS 15上想让微信语音视频通话的铃声与众不同?其实方法比想象中直接——这事儿不靠系统电话设置,也无需借助第三方快捷指令。一切操作,都在微信的“新消息通知”设置里完成。具体路径很清晰:打开微信,进入「我 → 设置 → 新消息通知」,先确保「语音
红米K20 Pro微信小窗模式全指南:无需折腾的免提多任务方案 想一边刷资讯、看视频,一边随时回复微信消息?对于红米K20 Pro的用户来说,这事儿根本不用等系统更新,也无需下载任何第三方插件。它出厂就自带了一套相当成熟的微信小窗解决方案,完美集成在MIUI 11及后续版本中。无论是快速回复消息,还





