• 请不要在回答技术问题时复制粘贴 AI 生成的内容
oness
V2EX  ›  程序员

火绒 niubility,撕开鲁大师为首系列企业流量劫持黑幕

  oness · Nov 12, 2025 · 28541 views
This topic created in 357 days ago, the information mentioned may be changed or developed.

原文:“捉迷藏”式收割:撕开鲁大师为首系列企业流量劫持黑幕! https://www.huorong.cn/document/tech/vir_report/1858

整篇技术含量拉满,分享给大家一起学习黑科技。哈哈

205 replies  •  2026-08-08 12:49:14 +08:00
1  2  3  
❮ ❯
lepig
lepig
Nov 12, 2025❤️4
1
现在新电脑装完 第一件事就是装火绒

现在最长的记录是陪伴我 1300 天了
96
96
Nov 12, 2025
2
把开发者的邮箱都发出来了,我的天…
Liqiniu
Liqiniu
Nov 12, 2025
3
牛,d=(´▽`)=b ,行业需要这样的前行者
LimboRunner
LimboRunner
Nov 12, 2025❤️2
4
鲁大师是 360 系的吧
oness
oness
OP
Nov 12, 2025❤️32
5
> 值得注意的是,在劫持浏览器的过程中,会对用户是否访问过周鸿祎的微博进行检测,若检测结果为已访问,则不会进行推广
kylix
kylix
Nov 12, 2025
6
Niubility ,网页里的图片打开好慢啊,被公鸡了?会不会很快被河蟹掉?
CocaCola001
CocaCola001
Nov 12, 2025❤️11
7
这就解释了为什么网上经常会有人说程序员的电脑桌面为什么这么干净,没有其他乱七八糟的软件
asger
asger
Nov 12, 2025
8
@kylix 应该是被鸡了,图片加载不出来
huan2lovelife
huan2lovelife
Nov 12, 2025 via Android
9
360 垃圾全家桶
Tachyonc
Tachyonc
Nov 12, 2025 via Android
10
@oness 360 真是老牌流氓
Rehtt
Rehtt
Nov 12, 2025 via Android
11
@oness ota 了,搜不到这句话了
Tachyonc
Tachyonc
Nov 12, 2025 via Android
12
当初看知乎推荐安装了火绒,真的安安静静,完全感觉不到存在,弹窗拦截非常好用,小时候不懂,台式机安装了那只狮子,360 ,百度,金山卫士,以为越多越安全
zturns
zturns
Nov 12, 2025❤️3
14
个人做的话估计破坏计算机信息系统,公司做不管?
54sb
54sb
Nov 12, 2025
15
加载不出来可以看知乎发布的: https://zhuanlan.zhihu.com/p/1971640703001031263
jpyl0423
jpyl0423
Nov 12, 2025
16
精准推广,专坑小白,难怪我遇不到
registerrr
registerrr
Nov 12, 2025
17
鲁大师:看看,我想推个广告我容易么我😂😂
czhen
czhen
Nov 12, 2025❤️1
18


已经只显示到 4.1 了, 公众号还是全的
oness
oness
OP
Nov 12, 2025
19
@Rehtt 我去,赶紧滚动截屏。估计这篇很快会 404
pxlxh
pxlxh
Nov 12, 2025
20
所以这算不算破坏计算机系统安全最

终端用户算不算人?
oness
oness
OP
Nov 12, 2025❤️1
21
@pxlxh 不算人,就是肉鸡
2333wz
2333wz
Nov 12, 2025
22
这些大公司跟黑社会没啥区别,火绒后台这么硬吗
bookong555
bookong555
Nov 12, 2025
23
证明流氓赛道大有可为呀, 更流氓的 2345 现在还有 400 亿市值呢
colin2023
colin2023
Nov 12, 2025
24
虽然但是,发文章的好业务啊,里面一张小图片都好几兆,这个网页偷了我不少流量
miaomiao888
miaomiao888
Nov 12, 2025❤️3
25
早年就猜测某数字的推广套路,对有些用户几乎从不弹广告而有些用户则弹。
不过当时的猜测是随机性,可能从你安装程序那刻就决定了把你放哪边。
所以一些论坛针对某数字是否弹广告的争论一直存在,就是这种原因,那些被归为不弹的人会自动站出来洗地。
Yishanshan
Yishanshan
Nov 12, 2025
26
值得注意的是,在劫持浏览器的过程中,会对用户是否访问过周鸿祎的微博进行检测,若检测结果为已访问,则不会进行推广。
MozzieW
MozzieW
Nov 12, 2025
27
@kylix 我看到图片了,应该是网络问题
kevan
kevan
Nov 12, 2025
28
业界毒瘤
Twelveeee
Twelveeee
Nov 12, 2025
29
火绒牛逼啊
back0893
back0893
Nov 12, 2025
30
不如 360
当你需要 360 时说明你需要
当你不需要时 你就不需要
jjianwen68
jjianwen68
Nov 12, 2025
31
这文章若是广泛传播,是不是就属于断人财路了,仇就结大了
cavemannb
cavemannb
Nov 12, 2025
32
把好想法都用到了歪路上去了
MIUIOS
MIUIOS
Nov 12, 2025
33
几乎是扒了底朝天
wbwm
wbwm
Nov 12, 2025
34
红衣教主保平安
drank20L
drank20L
Nov 12, 2025❤️2
35
侧面验证“北京最宜居”,当年深蓝报道多多也是避开北京去搞小动作
edisonwong
edisonwong
Nov 12, 2025
36
@back0893 #30 说车轱辘话呢...
gimp
gimp
Nov 12, 2025
37
不是... 我用 SingleFile 保存网页 211.4 MB
clockwerk
clockwerk
Nov 12, 2025❤️3
38
安全软件一门心思搞灰产就特么的很滑稽。
edisonwong
edisonwong
Nov 12, 2025
39
我的 windows 只是一个游戏启动器,从不做别的。上次我朋友在我电脑装一个微信,静默安装了一堆流氓软件,搞得我花了 1h 彻底清理每个角落
mosfet
mosfet
Nov 12, 2025❤️1
40
京爷就是不一样,全方位遥遥领先
“地区相关:以鲁大师为例,软件会根据用户所在地区针对性的投放推广云控配置。测试得出,对北京地区的用户会减少或不下发推广相关的云控配置。”
nyaaar
nyaaar
Nov 12, 2025
41
笑死我了,太对劲了,pdd 只是太猖狂了被发现了,这些企业都是 pdd
idou
idou
Nov 12, 2025❤️1
42
以下是出现的弹窗,这里点击以下内容会被安装:
1. 关闭按钮:当云控配置为 close_install 为 1 的时候会被安装。
2. 超时:{duration_time} 秒后判定超时,且 timeout_install 为 1 的时候会被安装。
3. 立即优化:直接安装。

太恶心了,艹
v00O
v00O
Nov 12, 2025
43
虽然早就不在用 windows 了,看到这个也不意外~~
duuu
duuu
Nov 12, 2025
44
@edisonwong 不是在官网下载的吧
lovedebug
lovedebug
Nov 12, 2025❤️1
45
@mosfet 类似袁世凯儿子给袁世凯定制版的报纸~ 属实学到了精髓
andyskaura
andyskaura
Nov 12, 2025❤️9
46
周鸿祎是真的人坏到骨子里了,毫无道德负担
tsja
tsja
Nov 12, 2025
47
“系统会匹配历史记录中的页面标题,检测是否包含"劫持"、"捆绑"、"流氓软件"、"自动打开"等关键词,一旦发现则停止向该用户推广,以规避曾搜索过此类内容的用户。”

“值得注意的是,在劫持浏览器的过程中,会对用户是否访问过周鸿祎的微博进行检测,若检测结果为已访问,则不会进行推广。”

访问老板微博可以避免广告,还挺有意思
cwxiaos
cwxiaos
Nov 12, 2025 via iPhone❤️1
48
也就是舆论而已,仅限于技术人员圈子,这些人完全不会受到任何处理,风头一过,又开始作恶,毕竟_改不了__

像 pdd 这种,我不信现在屁股有多干净
xia0sheng
xia0sheng
Nov 12, 2025 via iPhone
49
现在电脑啥软件业不安装,只用 windows 自带的防火墙,电脑天天安安静静的
jiirouwei
jiirouwei
Nov 12, 2025❤️1
50
也就解释了为什么有些人说软件好用,有些人说这是流氓软件,一个技术人员安装了这类软件,自然收不到一点推广和垃圾软件的劫持,一旦被判断为小白,这类软件就开始控制你的电脑
githmb
githmb
Nov 12, 2025
51
@tsja 这是怕老板被骂
edisonwong
edisonwong
Nov 12, 2025
52
@duuu #44 对,就小白嘛,百度一搜,一点,分不清官网不官网
tomaple
tomaple
Nov 12, 2025
53
@lepig 其实现在自带的就可以了吧,没必要装其他的了
fengshuyu007
fengshuyu007
Nov 12, 2025
54
@oness 已经没了
Debug1998
Debug1998
Nov 12, 2025
56
Win 一直在用火绒,期待出 Mac 版。
hervey0424
hervey0424
Nov 12, 2025
57
@tsja 该说不说, 对粉丝还挺好
my101du
my101du
Nov 12, 2025❤️3
58
一个安全防护软件,各种功能确实做得挺好用的,类似“粉碎文件”, “C 盘扩容”,“软件净化”,“深度清理”...
而且确实能识别到下载的各种木马,还有危险提醒。

这些都是需要给技术人员付钱的。

可是它免费。

那么古尔丹,代价是什么呢?
yurenfeijing
yurenfeijing
Nov 12, 2025❤️1
59
@Rehtt 官网还能搜到
tsingkong
tsingkong
Nov 12, 2025
60
珍爱生命,远离 360...
主力机是 龙芯+Linux ,干干净净
zhumengyang
zhumengyang
Nov 12, 2025
61
好奇 火绒背后是哪家 这么 石更
liuguang
liuguang
Nov 12, 2025
62
360 就是流氓
sudo123
sudo123
Nov 12, 2025
63
刚下载鲁大师安装包,AVG 能检测并删除隔离
twofox
twofox
Nov 12, 2025
64
太恶心了。怪不得家里人的电脑总是会乱七八糟。而我的电脑就很正常/。原来还会判断是否为小白用户,再进行推广
youyouzi
youyouzi
Nov 12, 2025
65
看完了,叹为观止!!!
换个角度来讲,搞这些玩意的人也是天才,真是无所不用其极!!!
Quik
Quik
Nov 12, 2025❤️1
66
以后给别人装系统就得额外装个 vs 或者 IDA 了
rockddd
rockddd
Nov 12, 2025❤️2
67
八旗特权、防程序员、防投诉专业户这些都能理解,周鸿祎微博福利我是真绷不住了
undefinedMe
undefinedMe
Nov 12, 2025
68
360 真是坏啊,坏透了,完全没有底线
shubiao
shubiao
Nov 12, 2025
69
@zhumengyang 知道了 艾特 我一下 朋友
songco
songco
Nov 12, 2025 via Android
70
现在的主力都是都是政府和企业安全市场了吧

还盯着个人…
shubiao
shubiao
Nov 12, 2025
71
so 鲁大师替代品有吗(硬件检测软件)?
339
339
Nov 12, 2025
72
哈哈哈哈 关注了某人的微博 就可以避免被推广 电视剧都不敢这么演。
Aixtuz
Aixtuz
Nov 12, 2025
73
我记得以前不还有个什么公司搞出来的病毒,360 迅速退出了专杀工具。
结果爆出来,这公司 360 有股份...
liuhuan475
liuhuan475
Nov 12, 2025
74
杀毒软件防病毒才是王道吧,虽然火绒不会打扰用户,但是病毒他是一点也防不住啊
Gilfoyle26
Gilfoyle26
Nov 12, 2025
75
欺上瞒下,自古以来都是重罪。
plp
plp
Nov 12, 2025
76
>在获取京粉佣金链接时,系统同样会对北京 IP 进行规避
⇒ 还搞 IP 特殊化处理
jimmyczm
jimmyczm
Nov 12, 2025
77
周鸿祎这个人是真的恶心
Aixtuz
Aixtuz
Nov 12, 2025❤️1
78
工作日志网站上还有 OEM7F win7 激活工具,这么大公司也直接用盗版?
jimmyczm
jimmyczm
Nov 12, 2025❤️2
79
大家可以将内容转成 pdf ,投诉到 12321 的邮箱: [email protected] 。
--------------------------


(4)投诉不良网站,请详述不良网站情况,包括 url 地址,网站不良内容,及通过何种途径打开的该网站等。投诉信息应尽可能详细,若相关截屏证据文件较大,可以发邮件给 [email protected] 。
bclerdx
bclerdx
Nov 12, 2025 via Android
80
@Tachyonc 现在懂了吗?
bclerdx
bclerdx
Nov 12, 2025 via Android
81
@oness 为什么要被 404 ,想不明白。
Ketteiron
Ketteiron
Nov 12, 2025
83
@shubiao #71 AIDA64 之类的一大堆啊,鲁大师是面向小白用户的,几乎没有参考价值,也就是推广做得好。
LeegoYih
LeegoYih
Nov 12, 2025
84
火绒挖得好深好牛逼啊
xloger
xloger
Nov 12, 2025
85
我很担心过段时间后会被洗成:流氓软件被撇清跟 360 的关系,这个策略是流氓软件怕了周红衣。然后反而丧事喜办了......
xiejc
xiejc
Nov 12, 2025
86
360 这个老流氓,罄竹难书
oness
oness
OP
Nov 12, 2025
87
@bclerdx 周是人大代表哦。
EndlessMemory
EndlessMemory
Nov 12, 2025
88
想笑
ljspkclks
ljspkclks
Nov 12, 2025
89
@xloger 无所谓,报告又不是说 360 咋样,只是说鲁大师而已,而且让 360 赚进风头又如何?天下流氓皆消失,开心的是百姓,最终被赞扬的火绒还是 360 ,又如何?
vinsony
vinsony
Nov 12, 2025
90
看到检测浏览器历史记录,规避访问过投诉网站的,我是真没绷住
misaka19000
misaka19000
Nov 12, 2025
91
https://mp.weixin.qq.com/s/gpaWOyNPpYLuC9CMkeX_yg

看不到图的可以看微信的文章
Sosocould
Sosocould
Nov 12, 2025❤️1
92
360 可不是什么黑社会,妥妥的红社会
richarddingcn
richarddingcn
Nov 12, 2025
93
@ljspkclks 有没有一种可能 鲁大师是 360 旗下的
whatalittleboy
whatalittleboy
Nov 12, 2025
94
题外话:火绒网页滚动好丝滑
user1284
user1284
Nov 12, 2025
95
@Sosocould 确实, 比黑社会黑多了
nuomi196500
nuomi196500
Nov 12, 2025❤️1
96
@drank20L 京城 IP 连摇一摇广告都不会有,所有 APP 和网页对京城的重要人物都是定制的,专人负责维护
Eins
Eins
Nov 12, 2025
97
js9528
js9528
Nov 12, 2025 via iPhone❤️4
98
评论区少了一些,你又没做坏事,还怕 360 看你浏览器记录,隐私无所谓的啦。有点不习惯
goodryb
goodryb
Nov 12, 2025
99
技术都用到歪路子上了
rev1si0n
rev1si0n
Nov 12, 2025❤️1
100
@whatalittleboy 我的 chrome 装了 smoothscroll 反而打开这个网页感觉粘手了。
1  2  3  
❮ ❯
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3008 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 179ms · UTC 11:02 · PVG 19:02 · LAX 03:02 · JFK 06:02
♥ Do have faith in what you're doing.