很多人買電腦之后，會安裝系統(tǒng)檢測軟件，對電腦進(jìn)行全部測試、評估系統(tǒng)等。其中，魯大師是國內(nèi)用戶常用的硬件檢測和性能評估工具?；鸾q安全今日發(fā)布了安全報(bào)告，點(diǎn)名以魯大師為首的一系列“工具軟件”，已構(gòu)建起龐大的“云控推廣黑產(chǎn)鏈” 。

所謂“云控”，就像在你的設(shè)備里埋了個(gè)“智能特工”——它平時(shí)休眠，一旦接到云端指令，就會接收并執(zhí)行相應(yīng)任務(wù)。

報(bào)告稱，安裝了魯大師軟件的電腦，會被魯大師公司利用遠(yuǎn)程云控的技術(shù)，在用戶不知情的情況下，悄悄進(jìn)行彈窗廣告、靜默安裝軟件、篡改購物鏈接拿傭金等操作。

具體的違規(guī)行為包括：

惡意彈窗：在用戶毫不知情的情況下，利用瀏覽器頻繁推送“傳奇”類頁游廣告。

靜默安裝：未經(jīng)用戶授權(quán)，在后臺捆綁安裝第三方軟件。

流量劫持：報(bào)告指出，當(dāng)用戶訪問京東時(shí)，相關(guān)模塊會暗中篡改網(wǎng)頁鏈接，插入自家推廣參數(shù)，獲取本該屬于用戶的傭金。

偽裝搜索框：通過彈出帶有自家渠道標(biāo)識的百度搜索框，誘導(dǎo)用戶點(diǎn)擊以實(shí)現(xiàn)流量變現(xiàn)。

此外，魯大師會植入具有推廣性質(zhì)且偽裝為正常應(yīng)用的瀏覽器擴(kuò)展程序等。

更可怕的是，魯大師還會“看人下菜碟”。

報(bào)告稱，其會根據(jù)用戶的地理位置、是否安裝了殺毒軟件，甚至是不是技術(shù)相關(guān)人員來區(qū)別對待。

比如，一旦發(fā)現(xiàn)用戶的 IP 地址在北京（因監(jiān)管和輿論更敏感），或者電腦上有分析工具，就可能減少甚至停止推廣彈窗，專挑非專業(yè)、相對而言比較安全的“小白”用戶下手。

另外，它還會檢測用戶的瀏覽器歷史記錄，如果發(fā)現(xiàn)用戶搜過“劫持”、“捆綁”、“流氓軟件”、“自動打開”等關(guān)鍵詞，或者訪問過相關(guān)的投訴平臺，也會停止向該用戶推廣，以規(guī)避曾搜索過此類內(nèi)容的用戶。

總的來說，北京IP的不推廣、訪問過12315等網(wǎng)站的不推廣、懷疑是技術(shù)/安全人員的不推廣、充會員的用戶減少推廣……

火絨安全表示，盡管流量推廣向來是互聯(lián)網(wǎng)公司常用的盈利模式，然而這些廠商卻運(yùn)用了數(shù)據(jù)加密、代碼混淆、動態(tài)加載、多層跳轉(zhuǎn)等技術(shù)對抗手段，以阻礙安全分析與行為復(fù)現(xiàn)，蓄意隱匿其損害用戶體驗(yàn)的行為。它們在未充分向用戶告知或故意模糊告知相關(guān)情況的前提下，利用用戶流量進(jìn)行變現(xiàn)操作。通過偽裝成正規(guī)應(yīng)用的方式，與用戶“捉迷藏”，使用戶難以識別并定位真正的推廣源頭。同時(shí)采用各種手段規(guī)避網(wǎng)絡(luò)輿論監(jiān)督，逃避公眾審查。

根據(jù)火絨安全情報(bào)中心的統(tǒng)計(jì)數(shù)據(jù)，大量軟件包含本文所述的推廣模塊。下圖中列表列出的軟件被發(fā)現(xiàn)與本次威脅具有較強(qiáng)相關(guān)性（包括但不限于）：

有意思的是，火絨安全還稱，在劫持瀏覽器的過程中，會對用戶是否訪問過周鴻祎的微博進(jìn)行檢測，若檢測結(jié)果為已訪問，則不會進(jìn)行推廣。

近來，魯大師不斷被用戶曝光存在各種“流氓”行為。博主@Z極客 在測評視頻中指出，安裝魯大師2025年電腦版后，頻繁彈出付費(fèi)窗口和廣告，強(qiáng)制修改瀏覽器主頁為360導(dǎo)航，并默認(rèn)開啟主頁防護(hù)功能。其內(nèi)置的“開始菜單Pro”工具在使用次數(shù)耗盡后需付費(fèi)解鎖，且會獨(dú)立存在于系統(tǒng)中，即使卸載主程序也需手動清除。

多項(xiàng)原本免費(fèi)的功能如驅(qū)動檢測、屏幕檢測、功耗估算等已設(shè)為會員專屬，而魯大師提供的性能優(yōu)化、AI降溫、內(nèi)存釋放等工具實(shí)際效果有限。

該博主發(fā)現(xiàn)，其所謂的“AI智能降溫”，其實(shí)就是給CPU降頻，盡管溫度會降低，但電腦明顯變卡頓。

顯卡優(yōu)化工具，也并非通過智能調(diào)節(jié)顯卡頻率和電壓來優(yōu)化性能，其只是調(diào)節(jié)畫質(zhì)設(shè)置。

至于內(nèi)存加速工具，其原理與加速球相同，頻繁使用會導(dǎo)致系統(tǒng)變慢。

而這些附加工具均需單獨(dú)付費(fèi)或開通會員才能使用，但花了錢也不能提升電腦性能。最后，正確卸載魯大師需借助Revo Uninstaller等專業(yè)工具，徹底清除主程序及由“成都奇魯科技有限公司”發(fā)布的關(guān)聯(lián)組件，避免殘留。

編輯：cc