近期，随着电商巨头们纷纷加入618大促的战场，各大平台与商家纷纷使出浑身解数吸引消费者。在这个购物狂欢的背后，也有一些不法分子在浑水摸鱼。近期，许多用户的电脑频频出现托盘区闪烁弹窗的现象，每次点击后都会跳转到淘宝天猫的6.18促销页面。难道这是淘宝天猫的新营销手段吗？事实并非如此。
据火绒安全团队调查，这些弹窗的出现源头竟是用户量极大的搜狗输入法。搜狗输入法通过云控技术向用户下发专门用于6.18期间弹窗的相关组件。这些弹窗无法通过常规设置关闭，而且存在收集用户浏览器历史数据等越位行为，严重干扰了用户的正常上网和工作。
据悉，搜狗输入法在运行时，会释放执行一个名为showinfo.exe的托盘广告模块。这个模块会根据云端的配置信息来决定是否弹出广告。配置信息被存储在本地的一个文件中，并通过AES算法进行加密和解密。该模块还会收集系统硬件签名、主机运行的安全软件等信息，并将这些信息与搜狗输入法的版本信息一起回传给服务器。
火绒安全团队指出，搜狗输入法的这种行为涉嫌隐私数据收集，严重侵犯了用户的合法权益。目前，火绒版已对搜狗输入法内的弹窗及搜集用户信息的模块进行拦截查杀，以保护用户的安全和隐私。
这一事件引起了广大网友的关注和讨论。有网友表示，搜狗输入法的这种行为令人难以接受，希望相关部门能够介入调查并严惩不贷。也有网友表示，在使用免费软件时，应该更加注意保护自己的隐私和安全。
这一事件提醒我们，在使用互联网产品时，不仅要关注产品的功能和性能，还要关注其安全性和隐私保护。我们应该加强网络安全意识，保护好自己的个人信息和权益。也呼吁相关部门加强监管力度，打击不法分子的侵权行为，维护互联网的安全和稳定。时间控制下的广告托盘展示与浏览器历史信息收集
系统正在忙碌地运作，犹如城市的脉搏跳动一般，时刻进行着各种任务。今天，我们来聊聊其中的一项重要任务——广告托盘的弹出与浏览器历史信息的搜集。
让我们关注广告托盘的弹出机制。系统会对当前时间进行双重检测，一是检查是否在neti配置设定的“sdate”至“edate”时间范围内；二是确认自上次广告托盘关闭以来是否已过5个小时。只有当这两个条件都满足时，广告托盘才会优雅地弹出。这一设计，既确保了广告的合理展示，也避免了用户的频繁打扰。这一机制的运作，仿佛一个精准的时间舞者，在特定的时刻展现出最美的舞姿。
接着，我们转向广告弹出的决策核心——sgutil模块。当云端返回的配置指示开启广告弹窗时，sgutil.dll会毫不犹豫地从资源中释放出showinfo模块来执行广告展示。这一过程，如同接到命令的士兵，迅速而精准地执行任务。并且，这个弹窗功能的开关完全由云控页面控制，确保了广告的灵活展示。
再深入一步，我们还会发现sgutil.dll具有收集浏览器历史记录信息的功能。无论是Chrome内核浏览器还是IE浏览器，甚至是搜狗浏览器，它的历史记录信息都会被搜集。这些历史记录，如同用户的浏览轨迹，被小心翼翼地记录并整理。值得注意的是，虽然这些数据被收集，但现阶段仅会上传历史记录条目数量，确保了用户隐私的安全。
历史记录的搜集与上传，是一个精密而复杂的过程。浏览器历史记录的数据库路径被精准地找到并读取，然后将搜狗浏览器的历史记录条目数与其他浏览器的浏览数据拼接，转化为HTTP请求参数。这些数据，如同被打包的礼物，通过特定的回传地址发送出去。
回顾过去，我们发现早期的sgutil.dll模块更加热衷于收集各种浏览器的历史记录信息。随着时间的推移，某些浏览器的历史收集代码可能因各种原因无法激活，但这依然让我们窥见该模块曾经的活跃与繁荣。
这就是系统背后的工作秘密——广告托盘的弹出与浏览器历史信息的搜集。这些背后默默的辛勤工作，都是为了提供更好的服务与用户体验。希望你能对这些背后的工作有更深入的了解和认识。流产网始终致力于为大家提供有用的知识和信息，希望这些知识能帮助你更好地理解这个技术世界。
