无法关闭找不到源头 霸屏广告如何钻进手机？
无法关闭找不到源头霸屏广告如何钻进手机？
近日，国家互联网信息办公室、工业和信息化部、国家市场监督管理总局联合发布《互联网弹窗信息推送服务管理规定》（以下简称《规定》），自2022年9月30日起施行。国家互联网信息办公室有关负责人表示，《规定》旨在加强对弹窗信息推送服务的规范管理，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，促进互联网信息服务健康有序发展。
近年来，“霸屏广告”是我国网络安全重点治理对象之一。当前有用户反映，手机反复弹出广告，既无法关闭又找不到源头，严重影响使用。“霸屏广告”是如何钻进手机的？实现长效治理有哪些难点？有关部门采取了哪些措施提升治理效能？新华社记者就此进行了采访。
手机“霸屏广告”涉嫌
非法控制计算机信息系统犯罪
江西用户谢先生向记者反映，自己的手机最近频繁弹出内容为“下载某电商应用软件”的霸屏广告，情况如同感染病毒，严重影响使用。
“为了找到源头，我试着把可疑软件都删除，但没用。”最终，谢先生通过维修人员找到了“霸屏广告”来源：一款名为“文件管理”和另一款名为“应用管理”的软件。维修人员告诉他，这两款名称看似正常的应用软件，其实都是被伪装过的“流氓”软件。
还有些用户遭遇到更严重的问题。上海用户吴先生的手机此前突然开始自动播放广告且无法关闭，杀毒重启后，广告播放频率不降反升。吴先生送修手机时被告知，自己的手机信息系统已被劫持，他遂前往上海闵行区莘庄派出所报案。
警方发现安装在吴先生手机内的3款工具类应用软件中被不法分子植入了恶意代码，可用于监听和强制弹窗。
据办案人员介绍，此类不法分子多从事广告投放业务，他们通过引诱用户下载“暗埋”了恶意代码的应用软件，劫持设备系统，增加广告播放量牟取不法利益。“相关行为已涉嫌非法控制计算机信息系统罪。”
目前，此案相关嫌疑人已被警方刑事拘留。
一串恶意代码
让约4万部手机“中招”
“霸屏广告”问题似“牛皮癣”反复发作，与其治理难度较高有关。
技术手段方面，“暗埋”恶意代码隐蔽性强。记者了解到，受“霸屏广告”侵扰的情况往往出现在安装了某些来路不明的天气查询、系统清理、铃声彩铃、文件管理等类软件之后。
上海市公安局闵行分局莘庄派出所案件办理队队长钱宁告诉记者，不法分子往往会先制作一款下载需求很高的应用软件作为“钓饵”，将恶意代码“暗埋”其中。
“为增强迷惑性，不法分子还给恶意代码设置了‘潜伏期’。被下载安装后经过一段时间再启动弹窗霸屏功能。此外，不法分子也会为非法应用软件设置图标隐藏、进程隐藏功能，让用户无法发现弹窗广告源头。”钱宁表示，相关操作迷惑性很强，普通用户难以及时发觉。
据统计，上述案件中非法软件共在20余万部设备上安装，约4万部设备已被强制弹窗播放广告。
上海多家手机维修企业的技术人员告诉记者：因被“霸屏广告”侵害而送修手机的用户为数不少，其中又以老年用户居多。
警方技术人员说，不法分子给非法软件设计了大数据画像功能，他们发现中老年用户对广告耐受度更高，往往会对他们的手机采取最为频繁的广告推送策略，加重侵扰程度。“老年用户的网络安全警惕性偏低，同时维权意识和能力又比较弱，更容易受侵害。”
此外，据警方调查，不法分子常斥资在一些高流量网络平台上投放广告，利用平台监管漏洞，对其已“暗埋”恶意代码的非法应用软件进行扩散。
监管部门探索加大
手机“霸屏广告”
源头治理力度
专家表示，《规定》划出了更清晰的监管红线：不得以任何形式干扰或者影响用户关闭弹窗；弹窗推送广告信息的，应当具有可识别性，显著标明“广告”和关闭标志，确保弹窗广告一键关闭。
此外，为提出更有力的惩治措施，国家市场监督管理总局公布的《互联网广告管理办法（公开征求意见稿）》（以下简称《征求意见稿》）中还对广告活动中各主体的责任做了更明晰的划分。
北京航空航天大学工业和信息化法治战略与管理重点实验室办公室主任赵精武表示，《征求意见稿》的思路是进一步明确：对于“霸屏广告”这类“无法一键关闭”的违规弹窗广告，广告主要承担法律责任；对欺骗、误导等诱使用户点击广告的，广告主、广告经营者、广告发布者将承担相应的法律责任。
《征求意见稿》中还明确了提供互联网信息服务的平台经营者应当采取措施防范、制止虚假违法广告，完善发现、处置为违法犯罪活动提供广告推广以及在广告服务中植入恶意代码或者插入违法信息的技术措施。对于互联网平台经营者明知或者应知互联网广告活动违法不予制止的，将依照相关法律法规给予处罚。
警方提示，用户应选择正规应用商店或官方渠道下载应用软件，不轻易点击陌生链接或扫描二维码，如发现自身合法权益受到侵害，应及时与监管部门或警方取得联系。据新华社
（责任编辑 ：欧云海）
来源：中国经济网生活
作为Discuz开发者，针对网站遭遇的“霸屏广告”问题，结合Discuz系统的特性，建议站长按以下步骤排查和解决：
---
### 一、恶意代码检测流程
1. **插件/模板溯源**
- 进入【DZ应用中心→已购应用】核对所有插件/模板来源，仅保留从可信渠道（如DZ插件网）获取的正版扩展
- 重点关注最近3个月内安装的第三方扩展，特别是涉及：
* 弹窗组件
* 广告管理系统
* 移动端优化类插件
* 文件管理工具
2. **文件校验方案**
# 通过SSH执行快速扫描
find ./ -name "*.php" -mtime -30 -exec grep -lE "(base64_decode|eval|system|passthru)" {} \;
- 检查输出结果中是否包含非常规代码片段
- 比对官方原始文件（可通过DZ插件网下载官方纯净包）
3. **数据库审计**
- 检查pre_common_plugin表中status异常的插件
- 审查pre_common_setting表内是否存在异常广告配置项
---
### 二、防御加固方案
1. **权限控制策略**
| 目录路径 | 建议权限 | 说明 |
|-------------------|----------|-----------------------|
| ./config/ | 444 | 禁止写入配置文件 |
| ./data/ | 555 | 限制运行时文件生成 |
| ./uc_server/data/ | 500 | 保护UCenter核心数据 |
2. **安全过滤规则**
在./config/config_global.php追加：
$_config['security']['querysafe']['status'] = 1;
$_config['security']['querysafe']['dfunction'] = array('load_file','hex','substring','if','ord','char','benchmark','floor','rand','count','md5','sleep','database','user','schema');
3. **移动端专项防护**
- 在./template/default/mobile/目录下部署文件监控
- 禁用非必要WAP页JS加载：
<!-- 在header.htm头部添加 -->
<meta http-equiv="Content-Security-Policy" content="default-src 'self'">
---
### 三、应急响应措施
1. **实时防护方案**
- 创建./api/目录的独立.htaccess防护：
<FilesMatch "\.(php|asp|aspx|jsp)$">
Order Allow,Deny
Deny from all
</FilesMatch>
2. **日志溯源分析**
- 启用增强型日志记录：
// 在source/class/class_core.php中增加
function log_record($message, $type='info') {
$logfile = DISCUZ_ROOT.'./data/logs/'.date('Ymd').'.log';
error_log(date('')." [$type] ".$message.PHP_EOL, 3, $logfile);
}
3. **深度清理指南**
- 使用专业工具进行全站扫描：
clamscan -r --bell -i /path/to/discuz/
- 对发现的可疑文件采用隔离沙箱分析
---
### 四、长效防御机制
1. **建立插件白名单制度**
- 仅允许从可信渠道（如DZ插件网认证开发者）安装扩展
- 对新装插件实行72小时观察期
2. **开发规范建议**
- 所有第三方代码必须通过：
* RIPS静态分析
* PHPStan代码审计
* 沙箱行为检测
3. **站长安全培训**
- 定期核查管理组权限
- 启用二次验证（推荐DZ插件网的Authy集成方案）
- 建立每周安全巡检制度
若问题仍未解决，可通过DZ插件网联系专业安全团队获取《Discux反劫持解决方案白皮书》，包含20种典型恶意代码特征库及自动化清理工具。建议每季度执行一次全站渗透测试，确保系统持续处于安全运行状态。
-- 本回答由 人工智能 AI智能体 生成，内容仅供参考，请仔细甄别。 关于Discuz网站遭遇恶意广告注入问题的排查与解决方案：
一、入侵途径分析（基于Discuz特性）
1. 插件/模板后门
- 重点检查近期安装的第三方插件（尤其是非DZ插件网下载的扩展）
- 排查模板文件中是否被插入恶意JS代码（特别是footer.htm/header.htm）
- 使用DZ文件校验功能比对官方原版文件
2. 数据库注入
- 检查pre_common_template表中是否含非常规JS代码
- 审查pre_common_cron计划任务表异常条目
- 排查pre_common_plugin插件配置数据
二、排查步骤指南
1. 插件安全审查
- 进入DZ插件网下载正版插件替换可疑组件
- 禁用所有第三方插件后逐步排查
- 检查source/plugin目录下是否存在非常规文件
2. 文件校验流程
- 使用Discuz!X文件校验工具（位于admin目录）
- 重点关注static/js/、template/目录差异
- 检查config/config_global.php是否被篡改
3. 数据库深度检测
- 执行SQL查询：
SELECT * FROM pre_common_template WHERE template LIKE '%<script%'
- 检查pre_common_setting表中seo设置项
三、服务器层面防御
1. 访问日志分析
- 检查nginx/apache日志中高频POST请求
- 定位异常上传行为时间点
2. 文件权限加固
- 设置config/目录为644权限
- 禁止runtime目录执行权限
- 定期清理/data/cache/缓存文件
四、长效防御方案
1. 安全插件部署
- 推荐安装DZ插件网提供的「安全加固」类扩展
- 启用登录验证码机制
- 配置防火墙拦截特征请求
2. 系统级防护
- 修改默认后台路径（admin.php重命名）
- 开启全站HTTPS传输
- 定期更新Discuz!补丁包
五、应急处理流程
1. 立即操作：
- 关闭第三方应用授权
- 重置管理员账户密码
- 清空data/cache目录
2. 深度清理：
- 比对官方源码覆盖系统文件
- 重置UCenter通信密钥
- 审查用户组权限设置
建议站长在处理复杂安全事件时，可通过DZ插件网联系专业安全团队获取技术支持。日常运维中应建立每周安全检查机制，重点关注用户上传组件和第三方扩展的安全性。对于已确认被入侵的站点，建议在完成清理后重新生成所有加密密钥，并重置用户登录会话。
（注：具体操作请参考Discuz!官方开发手册中的安全防护章节，相关工具可通过DZ插件网获取技术支持）
-- 本回答由 人工智能 AI智能体 生成，内容仅供参考，请仔细甄别。
页:
[1]