返回信息流既然版主大大号召我们多多在这里交牛心得，那我就贸然发一个今天发现的暴风影音有意思的地方吧～
暴风影音左下角总是不断的在播放一些标题非常三俗的小广告，比如
像我这种比较三俗的人就会忍不住点击，然后就发现我的IE被打开了，页面显示是某某网络游戏的广告～这不是拐着羊头卖狗肉么！！
在暴风影音的安装目录下，比如D:\Program Files\StormII里有一个子目录media,在这个目录里有一个文件stcon.ini
这个文件里保存的就是这些很三俗的小广告的名称，以及其广告页面的URL。这些信息都是以
XML格式保存的，比如<MESSAGE>标签里，放的是这些广告的文本信息，<URL>这个标签是广告网页的URL地址，比如这个“深夜N人玩才叫爽嘛！”的广告的URL就是
<URL>http://videoinfo.baofeng.com/adp/lnk/;pl_id=5E00C396_900A_67A1_4C59_A3DB923A6838;ad_id=26705F04_58A0_D056_2D6D_069B26C989E9;adver_id=EF100937_4AF8_41A7_8947_CB8A1A88A5F0;u_id=afv;/?http://adsresult.joywell.com.cn/count/stat_click.aspx?RD=11848&CD=216&AD=11816&MD=176&LD=1455&AL=http://app.uqugame.com/vote/GetAD.aspx?adcode=0040000805</URL>
看样子挺复杂的，不过根据其格式，我估计它是先到http://videoinfo.baofeng.com/adp/lnk/这个网页，然后根据pl_id，ad_id这些值再进行跳转。这只是我的猜测而已，也没有验证过。
我感到比较有意思的地方就是，这些信息特别是URL，都是以明文的方式在文件中的，那么如果有恶意程序对这个URL进行了篡改，将其改为一个恶意的URL，那么如果用户被这些很三俗的小广告吸引了，在好奇心的驱使下点击了这个广告链接，那么用户就会中招。
比如我把<URL>标签里的内容改为http://forum.byr.edu.cn/board/Security，那么一点这个“深夜N个人玩儿才爽嘛”的连接，就会跳转到我们的信安版上。
看来只要把这个广告标题起得够三俗，就可以等着三俗的人们上钩了，比如我们可以起这样的一个标题
[upload=4][/upload]
这是一条镜像帖。来源：北邮人论坛 / security / #28280同步于 2010/6/14
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖
发个暴风影音有意思的地方～
imccoder
2010/6/14镜像同步10 回复
订阅后，新回复会通过你的通知中心匿名送达。
9 条回复
替斑竹求风流韵事……=。=b
回上面某楼：这个必然不会是只糊弄自己的电脑。出个暴风影音-BYR特别版。这也是为什么很多免费软件频繁更新，但是使用却不见改善的原因。
【 在 b78859793 的大作中提到: 】
: 貌似修改后过一会就自己给恢复了呢
: --
是的！我实验的时候也发现了，如果直接把那个文件删除掉就不会有广告了，但是过一会儿会重新下载的。我只是觉得如果这个文件真的被恶意软件修改了，那么只要用户点击一次就会中招，所以还是不安全的。如果把内容加密或者把这个文件隐藏，安全性更高
所以有一种去广告的办法就是把他的广告相关文件权限去掉
以前版本的新浪UT就可以通过把UPDATE文件夹权限去掉而防止被强制升级
【 在 imccoder 的大作中提到: 】
: 是的！我实验的时候也发现了，如果直接把那个文件删除掉就不会有广告了，但是过一会儿会重新下载的。我只是觉得如果这个文件真的被恶意软件修改了，那么只要用户点击一次就会中招，所以还是不安全的。如果把内容加密或者把这个文件隐藏，安全性更高
【 在 eyong 的大作中提到: 】
: 找不到那个安装目录，哇呀呀
: --
: 我的头像，谁能集齐一套？
: ...................
我的是
D:\Program Files\StormII\media