💡
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
火绒安全分析了多家软件厂商利用“捉迷藏”手法进行流量劫持，主要通过静默安装和篡改电商链接获利。这些流氓软件会避开特定用户，如北京地区用户和高价值用户，以降低被监控和投诉的风险。
🎯
关键要点
-
火绒安全分析了多家软件厂商利用“捉迷藏”手法进行流量劫持。
-
流氓软件通过静默安装和篡改电商链接获利。
-
这些软件会避开特定用户，如北京地区用户和高价值用户，以降低被监控和投诉的风险。
-
流氓软件通过植入推广模块控制用户设备，进行广告弹窗和网页游戏推广。
-
静默安装软件未经用户同意，自动下载安装第三方软件和插件。
-
篡改电商链接，将用户购物流量转化为企业收益。
-
频繁修改用户浏览器主页和搜索引擎，强制增加流量。
-
根据用户信息精准投放广告，以提升转化效果。
-
利用技术手段逃避安全厂商和用户的监控。
-
推广组件动态下载与隐藏，避免被轻易发现。
-
流氓软件会挑选用户进行推广，排除特定条件的用户。
-
检测到专业软件或虚拟环境时，停止推广以防被分析和曝光。
-
精准识别高价值用户，减少投诉和负面风险。
-
监测用户访问技术论坛和投诉平台，主动控制舆情和风险。
-
检测用户是否访问过周鸿祎的微博，若已访问则不进行推广。
❓
延伸问答
流氓软件是如何进行流量劫持的？
流氓软件通过静默安装和篡改电商链接等手法进行流量劫持，暗中控制用户设备以获利。
哪些用户会被流氓软件排除在外？
流氓软件会排除北京地区用户、高价值用户、专业用户和访问过特定网站的用户，以降低被监控和投诉的风险。
流氓软件如何实现静默安装？
流氓软件未经用户同意，自动下载安装第三方软件和插件，从中赚取佣金。
流氓软件是如何篡改电商链接的？
流氓软件通过篡改电商链接植入返利代码，将用户的购物流量转化为企业收益。
流氓软件如何逃避安全监控？
流氓软件利用云控、数据加密和环境检测等技术手段，逃避安全厂商和用户的监控。
流氓软件如何精准投放广告？
流氓软件根据用户的地域、设备信息和软件安装情况，动态调整广告内容和投放对象，以提升转化效果。
➡️
