2016年央视315大会曝光了哪些不合格的产品

央视315曝光第一弹：饿了么多家电商无证经营 店面厨房脏乱差

原来在这个店铺办公室的后面，还有一间十平方米左右的房间，里面有两个工作人员正在加工着食品。这五家店网上售出的所有外卖食品竟然全部出自于这间小小的厨房。五家店店长：“咱们一天多少单，400多单，一天啊，你以为一个月啊。”

只有两个人，一天里是如何炒制出几百单形色各异饭菜的?这五家网上店铺里登载的一道道看似新鲜艳丽的美食，又是如何加工出来的呢?

原来，这个商铺的外间有两个大大的冰柜，里面是事先加工好的一份份塑料包装的冻菜。有人订餐，厨房工作人员就从冰柜里取出相应的品种，然后拿到后面的厨房，放进一支大电热水锅里加热。电热锅无法解冻的，就放进操作台上面的微波炉里。冻菜解冻化开后，再装进饭盒。之后配送员用印有饿了么字样的塑料袋包好，就配送给了订餐客户。

央视315曝光第二弹：二手车交易藏骗局：车易拍是这样骗你偷你

无论是车易拍网站还是其工作人员，都一再强调，这里二手车拍卖“公开”“透明”。然而，一位内幕人士却告诉记者，所谓公开透明的背后，暗藏玄机。

爆料人：“拍卖的大屏是给车主看的，上面显示的价格是做过修改的。”

真的是这样吗?记者缴纳了5000元的保证金，在车易拍网站上注册成了一名二手车买家。记者注意到，作为买家登陆后，在页面的左上角出现了“快易拍”的字样，而之前记者作为卖家在服务网点看到的页面却是叫做易置换。买家和卖家看到的是两个不同的页面。

央视315曝光第三弹：央视曝光北口义齿用废钢料制假牙 清洁用旧牙刷

国览医疗器械城是一家大型医疗器械批发专业市场。在这里记者也看到这种碎钢在出售。在店家的介绍下，记者在佛山市的一处出租屋，见到了专门做碎钢生意的侯老板。在他这里，记者看到了与瓷都忠诚医疗用品有限公司使用的包装一模一样的碎钢原料。

义齿碎钢原料批发商 侯老板：“这个呢国内百分之九十以上都是产自天津，因为只有天津有这种，他那里一个月都是多少吨的量，这样搞的。”

侯老板告诉记者，现在市场上的碎钢基本都是从天津发货，至于准确的生产厂家，没有人知道。义齿碎钢原料批发商侯老板：“现在跟他合作了有七八年了，根本见不到老板。因为这个东西没牌没证，掺(杂)的东西太多了，他的量大，他也怕出事。”

央视315曝光第四弹：手机APP扣费软件被曝光 抢票快手疯狂的小鸟都中招

家住湖南长沙的罗先生最近发现自己的手机话费有点不正常。他查询了近半年的话费详单后发现，从2015年11月起，每月多出了一笔15元的彩信费用。不仅如此，2016年2月份，话费详单中又多了一笔10元钱的移动应用商场信息费。他又查询了这部手机上的联通话费，没想到，在2016年1月份，增值业务费高达51.7元。

罗先生：“我本人不会使用，为什么会有这个东西呢?”

罗先生回忆说，在手机上偶尔会弹出充满诱惑的美女图片，想要关闭这些图片，只能点击上面的确定按钮。

央视315曝光第五弹：央视曝光公共免费WIFI可瞬间盗取一切隐私

主持人谢颖颖用手机订一个美甲服务，结果在下单之后主持人陈伟鸿就掌握了谢颖颖的信息，包括预约时间，下单留的地址、电话等内容!

究竟这些信息如何泄露的呢?其实，泄露秘密的就是刚才点击的那个软件，很多应用软件的运行后台都存在安全隐患，在使用中有泄露个人信息的风险。大家不要觉得这是天方夜谭，你要不信的话，3·15晚会现场的这个试验告诉你真相。

央视315曝光第六弹：央视曝光大众点评等平台刷出好信誉只要1000元

yy平台安情商家语音聊天室刷单客服：“现在做电商都在刷，哪有不刷店铺的?!”“群里的话现在的人数有三万多不到四万，亲你看一下这个是我好友里面办理过的商家，咱们频道商家有八千多。”

刷出信誉的第一步，只要商家支付商品的本金和刷客的佣金，刷手们就能按照商家的要求完成刷单和刷信誉的任务。

yy平台安情商家语音聊天室刷单客服：“刷单本身就很简单，跟咱们真实购物流程是一样的，完全模拟真实购物的。”

央视权威发布一：海淘儿童用品抽检1/3不合格 或致孩子窒息

2015年，质检总局对通过跨境电商渠道进口的儿童用品，包括玩具、服装、纸尿裤、餐厨具、湿巾等进行了质量抽查，总计抽样654批，检出不合格217批，不合格率为33%。其中，进口玩具共抽查124批， 检出28批产品存在小零件容易导致儿童窒息、或物理安全性能不合格，产品主要来自泰国、韩国、德国、美国等国。

央视权威发布二：郑州市恒力源等食品抽检不合格

国家食药监总局本周在全国抽检了食用油、油脂及其制品、肉及肉制品、水果及水果制品、炒货食品等6类产品918批次。检验项目合格的产品910批次，不合格产品8批次。

其中，标称郑州市恒力源食品有限公司分装的甜话梅、重庆御味缘食品有限公司生产的地瓜干等6批次样品违反规定使用食品添加剂。标称南宁市五里亭市场生产的温氏三黄鸡、甘肃天玛生态食品科技股份有限公司生产的土鸡等6批次样品农兽药残留不符合标准。标称安徽忠俊食品有限公司生产的九制话梅，重金属超标。标称江苏广原油脂有限公司生产的葵花籽油，品质指标不达标。

央视权威发布三：电烤箱烘烤器具等7种产品不合格率高于10%

国家质量监督检验检疫总局产品质量监督司司长梅建华：今年，第一批国家监督抽查共抽查了1411家企业生产的1447批次产品，检出116批次产品不合格，不合格产品检出率为8%。此次抽查共涉及25种产品，其中轮滑鞋、电源适配器、防爆电气、电烤箱及烘烤器具等7种不合格率高于10%。

央视权威发布四：工商总局严查三无产品 史上最严法规即将出台

国家工商总局办公厅主任、新闻发言人于法昌：为了更好地保护广大消费者的合法权益，近期，国家工商总局制定了《流通领域商品质量监督管理办法》。这个办法明确将所有实体店销售，包括商场、超市、集贸市场等等，以及网络销售，包括电视、电话、邮购、直销等方式，都纳入到流通领域商品质量的监管范围，实行线上线下一体化监管，并且对线上线下的商品质量进行“双随机”抽查，即执法人员随机选定，被抽查的商品也随机选定，抽查结果及时向社会公布。

央视315一号消费预警：街边二维码千万别乱扫 骗你没商量

我们现在的业务是越来越难做了，这老躲在后面打电话发信息已经不灵了。唉，该怎么办呢?其实最直接最有效的办法，就是横下一条心，别怕曝光，勇敢走向前台。您看，道具我都准备好了，这是什么?(全息屏出花生油堆头)花生油，正牌花生油!这可不是假的啊!这个呢，(手中拿特制刷卡器)看着熟悉吧?这里有什么玄机，不告诉你，说破就不灵了。是不是都挺好奇，想知道我怎么完成钞票的乾坤大挪移?哼哼，所谓舍不得孩子套不着狼，给点儿这个——油水(全息屏呈现油水四溅)，他们就会乖乖地把钱塞到我的口袋里了。不信咱走着瞧!

央视315二号消费预警：你买的人参可能一半是糖

红参是消费者常用的一种滋补品，有补气补血的功效，比较适合体质虚弱的老人和妇女进补。你看，桌子上有三种红参，是我们记者从市场上买到的，都宣称是真的红参。这个看上去满是皱纹，有些干瘪(1号)，这个看上去褶皱少一些了(2号)，这种不仅没有褶皱，而且外形饱满，色泽红润，看起来很漂亮，颜值最高(3号)。可以告诉大家，这三种红参里面只有一种是真的，没有做过任何手脚，其他两种都有问题。究竟哪种才是没问题的红参呢?

央视315三号消费预警：互联网协会秘书长揭秘手机软件如何泄露信息

卢卫：首先我要告诉大家，不必过度惊慌。我们常用的金融支付类和社交即时通讯类软件，都在转账、支付、还款等关键环节对账号、密码采取了严格的安全措施，防止信息泄露。但消费者还是应该养成良好的网络使用习惯，比如设置复杂度较高的登录密码，在官网或正规的应用商店下载软件。同时，我们也呼吁软件开发商对涉及用户个人信息的数据，进行加密存储和传输，切实承担起保护用户信息安全的责任。

遭受黑客攻击后怎样查询被攻击了

安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响。

一、处理服务器遭受攻击的一般思路

系统遭受攻击并不可怕，可怕的是面对攻击束手无策，下面就详细介绍下在服务器遭受攻击后的一般处理思路。

1.切断网络

所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。

2.查找攻击源

可以通过分析系统日志或登录日志文件，查看可疑信息，同时也要查看系统都打开了哪些端口，运行哪些进程，并通过这些进程分析哪些是可疑的程序。这个过程要根据经验和综合判断能力进行追查和分析。下面的章节会详细介绍这个过程的处理思路。

3.分析入侵原因和途径

既然系统遭到入侵，那么原因是多方面的，可能是系统漏洞，也可能是程序漏洞，一定要查清楚是哪个原因导致的，并且还要查清楚遭到攻击的途径，找到攻击源，因为只有知道了遭受攻击的原因和途径，才能删除攻击源同时进行漏洞的修复。

4.备份用户数据

在服务器遭受攻击后，需要立刻备份服务器上的用户数据，同时也要查看这些数据中是否隐藏着攻击源。如果攻击源在用户数据中，一定要彻底删除，然后将用户数据备份到一个安全的地方。

5.重新安装系统

永远不要认为自己能彻底清除攻击源，因为没有人能比黑客更了解攻击程序，在服务器遭到攻击后，最安全也最简单的方法就是重新安装系统，因为大部分攻击程序都会依附在系统文件或者内核中，所以重新安装系统才能彻底清除攻击源。

6.修复程序或系统漏洞

在发现系统漏洞或者应用程序漏洞后，首先要做的就是修复系统漏洞或者更改程序bug，因为只有将程序的漏洞修复完毕才能正式在服务器上运行。

7.恢复数据和连接网络

将备份的数据重新复制到新安装的服务器上，然后开启服务，最后将服务器开启网络连接，对外提供服务。

二、检查并锁定可疑用户

当发现服务器遭受攻击后，首先要切断网络连接，但是在有些情况下，比如无法马上切断网络连接时，就必须登录系统查看是否有可疑用户，如果有可疑用户登录了系统，那么需要马上将这个用户锁定，然后中断此用户的远程连接。

1.登录系统查看可疑用户

通过root用户登录，然后执行“w”命令即可列出所有登录过系统的用户，如下图所示。

通过这个输出可以检查是否有可疑或者不熟悉的用户登录，同时还可以根据用户名以及用户登录的源地址和它们正在运行的进程来判断他们是否为非法用户。

2.锁定可疑用户

一旦发现可疑用户，就要马上将其锁定，例如上面执行“w”命令后发现nobody用户应该是个可疑用户（因为nobody默认情况下是没有登录权限的），于是首先锁定此用户，执行如下操作：

[root@server ~]# passwd -l nobody锁定之后，有可能此用户还处于登录状态，于是还要将此用户踢下线，根据上面“w”命令的输出，即可获得此用户登录进行的pid值，操作如下：

[root@server ~]# ps -ef|grep @pts/3 531 6051 6049 0 19:23 ? 00:00:00 sshd: nobody@pts/3 [root@server ~]# kill -9 6051这样就将可疑用户nobody从线上踢下去了。如果此用户再次试图登录它已经无法登录了。

3.通过last命令查看用户登录事件

last命令记录着所有用户登录系统的日志，可以用来查找非授权用户的登录事件，而last命令的输出结果来源于/var/log/wtmp文件，稍有经验的入侵者都会删掉/var/log/wtmp以清除自己行踪，但是还是会露出蛛丝马迹在此文件中的。

三、查看系统日志

查看系统日志是查找攻击源最好的方法，可查的系统日志有/var/log/messages、/var/log/secure等，这两个日志文件可以记录软件的运行状态以及远程用户的登录状态，还可以查看每个用户目录下的.bash_history文件，特别是/root目录下的.bash_history文件，这个文件中记录着用户执行的所有历史命令。

四、检查并关闭系统可疑进程

检查可疑进程的命令很多，例如ps、top等，但是有时候只知道进程的名称无法得知路径

被黑客攻击后应怎么办?

第一步，就是迅速拔掉网线，这样可以避免病毒将用户的重要信息传送给黑客、可以避免黑客对用户的电脑实行控制。

第二步，关闭所有应用程序，用杀毒软件进行全盘的杀毒操作。最好重起计算机，后按F8，选择“安全模式”，在“安全模式”打开杀软，进行杀毒。

在西瓜视频上做任务领红包，看看咨询刷刷新闻类的就可以，要实名认证才可领，身份证银行卡手机号，安全？

应该不要身份证的吧，反正要身份证的，要密码的就都要小心

就算它资金安全，也会泄露你的各种信息，各种小额贷款电话，骚扰短信不断

所以，如果红包不多还是算了吧

我被黑客攻击了，怎么办？

第一个是用的跳板反探测的 显示的是自己的局域网

202.100.109.213

宁夏自治区石嘴山市 电信线的

Intrusion.Win.MSSQL.worm.Helkern 是蠕虫病毒的一种 没什么危害，既然杀毒软件已经提示了你表示该攻击已经被拦截,最简单的处理方法就是不理,不处理,因为对你没什么伤害.