必应已死！所有人停止使用 Bing搜索 下载软件！

小引#

近半年以内，越来越多的用户反馈说 Microsoft Bing 搜索引擎，已经被铺天盖地的垃圾掩埋了：不止是上期文章提到的内容农场，在搜索软件下载的时候，排在搜索结果前列的网站都是钓鱼网站，它们用着比官网还逼真的页面，诱骗用户去下载带有木马的软件安装包！

我一听直接震惊了！我一直使用必应找软件，却没遇到过这种情况。接着我才发觉原来是我加了反广告插件 (AdGuard) 把那些垃圾都给过滤了依旧是我仅有的一点点赛博洁癖发力了。看来有许多人上网使用浏览器都不会自觉主动去添加插件以得到净化后的上网体验 (他们估计连那些安利视频都懒得看，哔站浏览器插件安利视频一搜一大把，我也是这么样过来的)。

当然，这篇文章的主题并不是批判用户的上网习惯以及对灰产小作坊投放垃圾网站的无脑控诉。而是谈必应面对持续已久的负面现象却不以为然，丝毫没有任何声明与整改这件事。

事件梳理#

起因 & 攻击手法#

2025年下半年，银狐木马就已开始肆虐必应搜索引擎各大网站，攻击者利用 SEO 轰炸，加上恶意广告投机，让伪装的下载站(钓鱼网站)出现在 Bing 搜索结果的前几名。他们面向一些急需下载软件的用户，仿冒 Telegram、WeChat、Chrome、Zoom、WPS Office、Microsoft Teams 以及各类财务/办公软件，这些类型的软件成为投毒的重灾区，导致许多用户中招，他们的电脑也成为那些攻击者的肉鸡。

由木马引发的用户与必应之间的信任危机#

又到了喜闻乐见的「岁月史书」时间：自 Google 退出中国大陆搜索引擎业务(2009 年)以来，大陆网民一直使用百度、搜狗等国产搜索引擎，自从 2016 年（刚好是 2026 年的十年前）魏则西事件发生过后，百度的口碑开始在网民心目中逐渐下滑。而后微软趁虚而入，大幅推广自家的 Bing 搜索引擎，必应在国内也逐渐有了名声，加上 Windows 10 开始捆绑 Edge 浏览器与搜索引擎，必应的使用率也超过了百度：在“P2P下载器”泛滥的时期，因有人发现必应搜索结果比百度干净的多，必应也俨然成为许多用户替代百度搜索的“避风港”，而今它的规模也持续到了现在。

用户往往对知名搜索引擎，尤其是微软背书的 Bing，有着天然纯真的信任。但好景不长：

当你以为避开了小网站的弹窗，却在最信任的搜索框里跌入了深渊。

去年开始泛滥的银狐木马彻底打破了这片清新宁静，讽刺的是，现在搜索某软件下载，搜索结果已经被带毒的假官网充满(只有加了反广告插件真正的官网才会被置顶)，这种“灯下黑”的心理落差，以及“官方背书”带来的防御心理解除，无疑是灰产团伙巧妙利用群众心理让他们自食其果，从而达到“借刀杀人”的效果。

搜索生态的算法崩塌#

灰黑产利用算法漏洞 (SEO 污染) 跑在了审核机制的前面，这是一件极其荒谬的事情，我们都想了解：

算法到底是为用户服务，还是为出价高昂的“杀手”让步呢？

四、黑产攻击的完整链路#

Note

别问为什么不用 Mermaid 图表语法做流程图，因为我用了之后发现那玩意渲染出来的非常奇怪，很扁，只能提前做好然后嵌入图片了，，，

5.2号更新：最近 Firefly 博客模板添加了 PlantUML 的 feature，发现流程图可以自定义节点对其了，遂应用到文章当中👍

关键技术：

• “白加黑”攻击：利用合法白程序（如libcef.dll）侧加载恶意代码

• 无文件内存执行：反射加载技术规避杀毒软件检测

• C2基础设施：使用Cloudflare等CDN隐藏真实服务器

后AI时代，信任危机只会愈发明显#

随着 LLM 的疾速迅猛发展，AI 带给我们生活与工作上的便利同时，AI 也让造假的成本大幅降低。在 Vibe Coding (氛围编程) 主流助推下，仅需几步，随便生成一个非常美观的 UI 界面对 AI 来说简直小菜一碟。这也说明，用户仅凭视觉已无法判断网站的真伪。点此跳转上文

在 UI 都能被 AI 完美克隆的今天，我们还能相信眼见为实吗？

其实，无论是以前的互联网时代，还是现在的AI时代，靠视觉判断是不是正版这样的论断都是不严谨的，甚至说是错的，毕竟只是一个网页，用F12打开源代码就一览无余，直接Ctrl + C Ctrl + V的事。以前没有看到过直接这样做是因为直接照搬是侵权行为，小作坊不敢这么干只能手搓比较像的页面。现在AI来了，一切都将成为LLM训练的养料，模仿这块除非有成熟的针对AI的知识产权法律制定，不然已经无人能出手了，，，

现在微软的搜索引擎部门真是问题重重，都被喷了半年了没见什么动静。即便是有很多人提交了举报工单，也是一点声明没发，整改也没做，我看他们的老冯已经飞出外太空去和旅行者一号会面去了。但凡像 Windows 部门那边写一封声明书画个饼，也不至于到现在还被喷。要是觉得自己竞争过百度了目中无人了(其实半斤八两)，那你们自己等着被骂的更惨吧，信任危机是一天天不解决的，家里还有气的是只剩下一罐未喝完的可乐的，，，

面对搜索引擎大变天，该如何「破局」？#

以下是个人长久以来的经验所总结得出，希望读者能自行实践。

1
# Windows
2
certutil -HashFile {文件名} SHA256
3

4
# Linux
5
sha256sum {文件名}   # 执行后将输出文本与官网提供的校验码进行比对
6
# 或者(若有校验文件)
7
sha256sum -c {文件名}.sha256   # 若输出为"{文件名}: OK"则表示校验成功

总结#

面对这如粪海狂蛆般的必应搜索引擎生态，个人建议尽量少用或者停止使用，想获得更好的搜索体验我推荐 Google (普通人有能力用的)、DuckduckGo (注重隐私，但有小道消息称也能搜到钓鱼网站)、Kagi (针对从事IT行业开发者，需付费使用) 等搜索引擎。

我在这放几句话送给微软搜索引擎部门：我祝你们老板尸体健康哈，要不是因为有 Microsoft Rewards 可以兑换奖品我也不会用你们家的搜索引擎，要是你们未来几个月还不加紧整顿，我让你们全价飞升到火星为人类外天空探索事业做贡献了🤗

这里是 《搜索引擎异闻录》 主编 泠熙_LingXi_，可能你们阅读的时候会感觉到，我使用了 AI 工具辅助写了文案，在这里我对大家说声抱歉，没有在前面告知这个。但我认为合理地利用 AI 辅助写作还是可取的，它既能帮我搜集素材又能指引思路，我也对 AI 文案修改了许多措辞以接近人味。

最后，祝您在互联网冲浪体验更快人一步，在搜索中享受到 AI 时代下拥有动手能力的清爽感！

附加阅读👉：IT之家 - CPUID 确认 PC 硬件监测工具 CPU-Z、HWMonitor 下载网站遭黑客入侵

THE END