baidu软件下载器专杀工具是baidu官目的对于软件下载站点的下载器而推出的专杀工具。baidu软件下载器专杀工具能辅助用户翦灭下载器中存在的恶意代码，确保用户下载的清静，防止种种剩余广告与插件的伤害，招待下载体验。

baidu软件下载器专杀工具简介：

TX科技讯 3月3日，baidu方面经由旗下微博认证帐号“Hao123”收回《对于“baidu旗下网站潜在恶意代码”使命的审核剖析》，对于此前第三方清静机构火绒清静试验室的爆料信息妨碍了回应，Hao123在回应中招供下场着实存在，并致歉用户。

往年2月28日，火绒清静试验室宣告陈说《baidu旗下网站潜在恶意代码劫持用户电脑纵容“收割”流量》，称经火绒清静试验室截获、合成、追踪并验证，当用户从baidu旗下的http://www.skycn.net/以及 http://soft.Hao123.com/这两个网站下载任何软件时，都市被植入恶意代码。该恶意代码进入电脑后，会经由加载驱动等种种本领防止被卸载，进而临时潜在，并随时可能被“云端”短途操控，用来劫持导航站、电商网站、广告同盟等种种流量。

火绒试验室展现，近期接到数名电脑浏览器被劫持的用户紧迫，在合成被熏染电脑时，提取到多个以及流量劫持相关的可疑文件：HSoftDoloEx.exe 、bime.dll 、MsVwmlbkgn.sys、LcScience.sys、WaNdFilter.sys，这些可疑文件均搜罗baidu署名。

这些搜罗恶意代码的可疑文件，被定位到一个名叫nvMultitask.exe的释放器上，当用户在http://www.skycn.net/以及http://soft.Hao123.com/这两个下载站下载任何软件时，都市被捆绑下载该释放器，进而向用户电脑植入这些可疑文件。需要夸张的是，下载器运行后会赶快在布景偏远释放以及实施释放器nvMultitask.exe，植入恶意代码，即运用户不做任何操作直接封锁下载器，恶意代码也会被植入。

凭证合成以及溯源，最先退2016年9月，这些恶意代码即被制作实现。而操作流量劫持的“短途开关”于近期被开启，被熏染的电脑会被凭证地域以及时段等条件，概况是随机地被“抉择”进去，妨碍流量劫持——清静业界称之为“云控劫持”。

对于火绒试验室的爆料，Hao123在今日妨碍了回应并展现，火绒试验室曝出相关信息后，baidu在第一光阴妨碍了紧迫排查，并发现下场简直存在，被影响的电脑会泛起浏览器、网址导航被劫持等运用下场，还修正、冒充网站同盟链接，诱骗baidu流量支出分成。

Hao123泄露，当初把握的情景有：

1.上述网址提供的Hao123软件下载器，系第三方外包团队开拓，不才载平台中植入了存在危害的驱动挨次，涉嫌被收集黑产运用，以诱骗baidu同盟分成为目的，劫持用户流量，伤害用户体验，从中正当牟利;

2.接到揭发后，Hao123第一光阴清晰所有受熏染的下载器，并将查杀信息同步提供给了TX、360、绿盟等清静厂商，并开拓专杀工具，周全查杀、翦灭该类恶意代码，估量用户在3月4日后可从Hao123网站首页下载运用;

3.Hao123方面已经就此事向公安机关报案，将辅助监管部份后续跟进;

4.baidu应承增强监管机制，杜绝该类使命再爆发。

对于后续妨碍，baidu方面临TX科技展现，已经向公安机关报案，为不干扰警方办案，因此将再也不泄露任何信息。