百度方面通過旗下微博認證帳號“Hao123”發出《關于“百度旗下網站潛伏惡意代碼”事件的觀測說明》，對付此前第三方安詳機構火絨安詳嘗試室的爆料信息舉辦了回應，Hao123在回應中認可問題真實存在，并道歉用戶。
本年2月28日，火絨安詳嘗試室宣布陳訴《百度旗下網站潛伏惡意代碼 挾制用戶電腦猖獗“收割”流量》，稱經火絨安詳嘗試室截獲、闡明、追蹤并驗證，當用戶從百度旗下的和 這兩個網站下載任何軟件時，城市被植入惡意代碼。該惡意代碼進入電腦后，會通過加載驅動等各類手段防備被卸載，進而恒久暗藏，并隨時可以被“云端”長途操控，用來挾制導航站、電商網站、告白同盟等各類流量。
火絨嘗試室暗示，近期接到數名電腦欣賞器被挾制的用戶求助，在闡明被傳染電腦時，提取到多個和流量挾制相關的可疑文件：HSoftDoloEx.exe 、bime.dll 、MsVwmlbkgn.sys、LcScience.sys、WaNdFilter.sys，這些可疑文件均包括百度簽名。
這些包括惡意代碼的可疑文件，被定位到一個名叫nvMultitask.exe的釋放器上，當用戶在和這兩個下載站下載任何軟件時，城市被綁縛下載該釋放器，進而向用戶電腦植入這些可疑文件。需要強調的是，下載器運行后會當即在靠山靜默釋放和執行釋放器nvMultitask.exe，植入惡意代碼，縱然用戶不做任何操縱直接封鎖下載器，惡意代碼也會被植入。
按照闡明和溯源，最遲到2016年9月，莫斯科服務器 新加坡vps，這些惡意代碼即被建造完成。而哄騙流量挾制的“長途開關”于近期被開啟，被傳染的電腦會被憑據區域和時段等條件，可能是隨機地被“選擇”出來，舉辦流量挾制——安詳業界稱之為“云控挾制”。
對付火絨嘗試室的爆料，Hao123在今天舉辦了回應并暗示，火絨嘗試室曝出相關信息后，百度在第一時間舉辦了緊張排查，并發明問題確實存在，被影響的電腦會呈現欣賞器、網址導航被挾制等利用問題，還改動、偽裝網站同盟鏈接，騙取百度流量收入分成。
Hao123透露，今朝把握的環境有：
1.上述網址提供的Hao123軟件下載器，系第三方外包團隊開拓，在下載平臺中植入了存在風險的驅動措施，涉嫌被網絡黑產操作，以騙取百度同盟分成為目標，挾制用戶流量，傷害用戶體驗，從中犯科牟利；
2.接到舉報后，Hao123第一時間清楚所有受傳染的下載器，并將查殺信息同步提供應了騰訊、360、綠盟等安詳廠商，并開拓專殺東西，全面查殺、排除該類惡意代碼，估量用戶在3月4日后可從Hao123網站首頁下載利用；
3.Hao123方面已就此事向公安構造報案，將協助禁錮部分后續跟進；
4.百度理睬增強禁錮機制，杜絕該類事件再產生。
