要问这世界上最痛苦的是什么，黑马认为莫过于跟女朋侪一起看小视频时等候广告的那段时间了。关于广告，我相信列位老司机“动手能力”都是比力强的。

有广告？装个屏蔽软件啊emmmm...今天，黑马要讲的故事就从这里开始了~先从我们的广告说起吧，如果你是个90后那么你肯定用过一个广告拦截软件：净网大师为什么要用净网大师呢？几年前的互联网可谓是“杂乱无比”（这里的杂乱指的是某些广告直接遮挡了内容）此时突然泛起的净网大师就像是雪中送炭，给我们带来无与伦比的温暖。是的，那时候的净网大师的比重类似于，宅男硬盘中的“启蒙老师”。可是这么一款良心的软件，也逐渐的变了味道。为什么这么说？因为黑马最近特地去体验了一番效果刚刚安装上准备打开的时候，泛起了这个：emmm....我脸不疼...出于对火绒的信任，黑马使劲的把净网大师扒了个底朝天。

这一扒不得了，黑马都被震惊了。净网大师作为一个广告拦截软件，自己却在后台窜改主页直接挟制了用户的流量。简朴的说，就是你打开一个网站，好比说2345，尺度的网站地址是：www.2345.com。

可是一旦被挟制后你们打开的页面就酿成了：https://www.2345.com/?34188-0001虽然打开后的页面都是一样的，可是黑马相信宽大的黑粉们都不喜欢被别人从背后逐步割肉。有些黑粉肯定遇见过原来打开淘宝，最后跳转的是爱淘宝的情况吧？而真正的淘宝网首页是这样的：其实，这种返利的网站也是可以让推广者获得庞大利润的。只要有用户通过这个网站购物，推广者都市获得相应的返利。

再好比你想打开天猫，TA却给你跳转的是天猫精选。甚至曾经的我们，想要下载游戏盒子，可是却下载了一堆的**助手、**管家之类的。以下是流量挟制的原理，可以看到，广告主可以通过HTTP署理直接挟制用户的流量。

这也是Google将所有的，HTTP网站标作不宁静的原因。而以HTTPS为开头的网站，则不会泛起这种情况。

（接待感兴趣的黑粉自行实验）凭据一名网友的贴吧爆料和官方反馈我们可以知道，34188-0001是大同盟的推广链接，而大同盟又是净网大师的互助同伴。这就有意思了，自己原来做的是一个广告拦截软件，却跑去和广告商同盟互助了，这种操作不得不让人钦佩。

凭据火绒宁静的报道：净网大师是用替换计费名的方式，来挟制流量、获取暴利的。在对这个软件举行行为分析的时候黑马发现：安装历程中88“AdAnti.exe”历程会在系统驱动目录，自动释放一个名为“rtdxftex.sys”的驱动。（图片泉源于火绒宁静）在病毒驱动加载后就会提取，到和病毒相关的特征信息。

该病毒会将其解密后的动态库，通过APC注入的方式注入到“explorer.exe”历程中。之后百度的搜索链接就会被带上病毒的计费ID，然后你的流量就会被挟制了。

（图片泉源于火绒宁静：计费ID）看到了吧？他们主要挟制的都是一些知名的导航网站。好比见的最多的hao123、电商生意业务网站以及一些在线支付网站等。而且最重要的是，它的挟制规则可以随时通事后台，举行远程远程修改。

(可能除了钦佩还是钦佩吧）黑马通过资料查证发现，净网大师的官网的版本号停留在v4.0.610，可是网络上流传的版本却已经到了v5.3。（你们这是走在了“科技的最前沿”啊）你们以为只有净网大师才会挟制流量么，错了！另有清网大师、广告过滤大师、清网卫士。凭据火绒官方的形貌，它们的功效广告过滤规则、恶意代码都是一模一样的。看到这里相信大部门黑粉都知道了，软件自己没有错，可是却被有心人使用改成了赚黑心钱的工具。

使用最开始的软件举行修改，然后消耗着之前积攒下的良好口碑。借用火绒官方的话：软件提供服务，用户购置服务，这才是康健的商业模式。而不是打着“免费”口，背地里却把用户电脑当做战场、用于赚钱。

类似净网大师这种屏蔽软件，监守自盗的行为，无疑是在松弛整个行业的口碑。对于好的软件服务，黑马相信用户还是愿意付费的，可是背后偷偷摸摸这样的行为真的让人很不齿。最后用一句话来说就是：羊毛出在羊身上，买单的却是猪（这话简直适用于任何场景呢~）。

本文来源：半岛官方下载入口-www.aminohaotuo.com