WooYun.org

这也算漏洞吗？安卓平台系统本身就是开源的，被其他人恶意植入木马或广告，以及吸费程序都是很正常的事情吧。我估计，这样的事情，360最多只能在网站上发个公告，警醒下用户。公告内容我都想好了：“近期发现有部分站点提供的360手机安全卫士APK中携带恶意程序，偷跑用户流量，360再次声明，360手机安全卫士是不含有任何恶意程序和广告的，为了广大用户的权益，请到官方网站或者正规站点下载360手机安全卫士，特此通知！”

额……顺便帮DZ祈祷下不会被忽略。。。明天又是周一了，骚年。。。

@鬼魅羊羔 好专业的样纸

@鬼魅羊羔 移动时代的钓鱼欺诈吧

APP应用商场审核也存在问题吧，国内多数平台都很挫

@马燕羊蝎子 求解决方案?一直用苹果貌似也不装陌陌现在貌似都还不错

@马燕羊蝎子 其实就是移动时代的钓鱼网站了

@xsser 我想这些应用商城都知道这种情况，个人赶脚是应该有利益关系的，然后就干脆不管了。这种问题嘛，只能从管理的角度考虑了。O(∩_∩)O哈哈~

@xsser 剑总原来也玩陌陌啊~~没看出来啊~~~嘿嘿

用google play呗，国内那些市场都不知道被黑过多少回了

@xsser 被非法篡改不算漏洞么？ 怎么感觉这玩意跟强奸一样，都被强奸了，还不算犯罪啊..除非被强奸者认为这个是合法的?貌似是同理啊。其实我想听听楼下的童鞋们怎么说。

@xsser 这是故意黑360..你如果抱微信被恶意修改后台下载恶意软件是不会被通过的..而且这个路人甲身份可疑啊..壮哉,红衣教主一桶浆糊..

@基佬库克 也没说这是个漏洞啊，钓鱼欺诈也是可以上报的啊，这就忽略，太扯淡了

@马燕羊蝎子 首先，APK是安卓平台的安装包文件，安卓本身就是个开源系统，是一个基于java的开发环境，而且对于安卓APK文件进行反汇编也不是难事，也许正是因为开源，而且它的开发要比c++更容易的多，导致各种APK文件被反汇编，加入了恶意代码和程序，就像一个正常的QQ安装包，在第三方提供的下载链接中被捆绑了木马一样，不能因为安装包本身被嵌入木马，而去怪人家企鹅的。

@xsser 但要是这个也能当漏洞的话，那就数不胜数了。。之前也是因为现在移动手机各种病毒、各种木马，各种吸费的，就想转行搞移动软件安全，自己学了一段时间安卓软件开发，唉……语言不熟悉，是硬伤啊。。。刚打完这段字，收入验证码，才发现验证码居然是“SBZ8”，尼玛……太内涵了。。译过来就是“SB走吧”，唉……悲催

@鬼魅羊羔 你理解错了，如果外界有针对腾讯的钓鱼欺诈，而这个事情腾讯还不知道，但是受害的还是腾讯用户，腾讯也可以跑出来理直气壮说这是别人的问题不是我的问题，但是任何问题你只要站在用户角度一想就知道对错了，我是比较支持大家多反馈一些实际情况中的问题而不要纠结于这是谁的漏洞这是谁的问题，只要用户可能有损失就应该关注！

@xsser 额……确实。。我考虑的有点偏了，，哈哈。。敢不敢把你陌陌号透漏下？

这都算漏洞的话。。。我可以去刷漏洞数了，，，

@xsser 这个不忽略还能怎么办？好比你在msdn以外的地方下了个windows安装镜像，发现被内置了木马，要是报给微软，你觉得微软会怎么回复。。

@ACGT 如果我是微软，我会发个公告提醒安装的用户，我会从更新等服务里判断是否是恶意版本，我会去跟踪外部的站点里关于自身品牌里的恶意软件，这些能做么？

@xsser 干脆整个360的APP都替换了算了，哈哈