据火绒威胁情报系统监测，有用户在下载某软件时，电脑被静默安装了“鲁大师”等无关软件。经溯源发现，这是由于用户点击了软件推广链接导致。这些推广链接通过购买必应（Bing）中国搜索引擎排名的方式诱导用户访问。用户一旦进入，点击页面任意区域都会触发下载安装。随后再通过“鲁大师市场”安装用户原打算安装的软件。
用户若使用打开这个捆绑器则会被安装360 旗下的鲁大师，在安装成功后鲁大师才会下载目标软件例如钉钉。
Bing搜索结果
进入页面后，用户点击页面中的任何位置都会下载被推广的软件，页面如下图所示：
讲道理必应搜索的广告相对来说还是比较少的，而且以前必应搜索的广告是由搜狗和360 提供并非微软自营。
现在蓝点网查询发现必应搜索的广告不再显示来自 360，那这意味着现在这些广告都是微软这边自己处理的。
不知道是不是现在 Microsoft Edge 用户逐渐增多必应使用率提升，微软觉得广告这块还是自己赚钱比较好。
火绒还发现鲁大师和凯南信息针对多款知名软件建立山寨网站，包括但不限于钉钉、网易云、微信、火狐等。
这些软件日常检索量非常大因为掉进山寨网站的用户也非常多，鲁大师如此坑害用户无非是想提升装机数量。
提升装机数量后就可以利用各种弹窗诱导用户安装其他推广软件或者弹窗垃圾广告赚钱，只不过这方式太坑。
目前火绒安全软件内置软件安装拦截功能可自动识别这类捆绑下载器，有需要的用户记得开启安装拦截功能。
在搜索引擎搜索软件时，要擦亮眼睛，谨慎分辨此类广告推广，认准官方网站再下载。
必应变百度