网站被黑了吗？:)

Question

我想把youtube上的视频转换成mp3，但是网站给了我一个EXE？

http://convertonmp3.com/download/412414/The_超人_情人_壮举_玛尼_霍夫曼_星光_官方_Video.mp3?h=hx7ZBZi7rHuU69RJhqwVuA&e=1422700955

https://www.virustotal.com/en/file/30875cf1a3fc1f699ad74aa47cb01fcfde70d7924d97cf54c2a247d23d627bb5/analysis/1422697618/

更新:我不认为我的笔记本被感染了，我试着用另一台PC操作系统: Linux，如果我使用useragent：

Mozilla/5.0 (Windows NT 6.4; WOW64; rv:35.0) Gecko/20100101 Firefox/35.0

然后会有..mp3.exe文件！

我最初的操作系统是OpenBSD，只是在Firefox中添加了一个修改后的用户代理。

Answer 1

不，这个网站不是黑客入侵的。它是通过设计发布恶意软件的。这就是这个网站和其他许多类似网站的商业模式。

在上面的链接中，您将得到一个“DownloadwithConvertOnMP3.com下载管理器”复选框，默认情况下它是勾选的。(直到我用Windows浏览器浏览后才出现这种情况；YMMV。)如果单击下载链接而不取消复选框，那么您将得到一个.mp3文件，而不是.exe文件。这就是virustotal正在抱怨的文件(注意文件名被列为“The_Supermen_Lovers_feat_Mani_Hoffman_Starlight_Official_Video.mp3​.exe”. )

可执行文件是来自installpath.com (相关域名: keenondownload.com，leadingdownload.com)的付费安装程序的下载程序，该程序将根据当时的付费用户安装广告软件的选择。

Answer 2

对我来说没问题，我得到了一个零探测的mp3。我使用谷歌铬，如果你使用谷歌铬，那么我会检查你的浏览器扩展。https://www.virustotal.com/en/file/7fa3884447060bf7243c40041e44f7e77337d91ff65b2ae55eaad52367d64a4a/analysis/1422699775/