这是一个创建于 3022 天前的主题，其中的信息可能已经有所发展或是发生改变。
以前因为要使用自动查找软件新版本升级的功能，又不信任 360 ，所以装了腾讯电脑管家。当然腾讯也不怎么要脸，但我想它好歹是 3 巨头之一的大企业，不要脸也应该有个底线吧。 事实证明我还是太天真了。 从前几天起，我电脑启动之后，右下角就会弹窗出一个游戏广告。我发现中招之后就去看启动项，结果竟然找不到可疑程序。好在这个弹窗不会自己消失，于是我用软件找到了它的 exe 。发现竟然是在 windows/temp/里，文件名是 QMExpandTips1996.exe ，上网搜 QMExpandTips 结果也搜不到结果。懒得深究，于是删除了事。 结果第二天开电脑，发现又弹了。一看是在开机时候又生成了新的 exe ，只是四个数字换了下，一共生成了 6 个文件： 23C5.tmp 23C4.tmp QMEXPANDHELPER0156.EXE QMExpandTips1996.exe 609F.tmp 60A0.tmp
这完全是木马的套路吧，我到这时候才想到有可能是腾讯电脑管家的驱动去生成的这些 exe ，所以启动项里才找不到痕迹（我电脑管家这个软件本身不是自启动的，只有可能是它附带的驱动干的）。 一个反流氓软件自己去耍流氓，真是厉害，不知道是腾讯哪位领导做出的这个决策。
 |
2
ayconanw OP 另外我试了一下点那个弹窗，会自动安装 qq 游戏大厅并启动，中间无任何提示，也没有要求管理员权限。说明这 exe 本来就是以管理员权限启动的。
|
 |
3
Quaintjade 2016-09-13 21:12:27 +08:00
qq 游戏有个服务禁用之后，每次重启都会重新改成自动，不知道是哪种方式干的，反正用 Windows 自带的任务管理器(看启动项)、设备管理器(看虚拟驱动)都找不到启动项。最后直接把服务和 exe 文件删了，倒是没再出现。
|
|
4
ayconanw OP |
|
5
ayconanw OP @Quaintjade 腾讯所有游戏都会装个驱动， TenProtect ，估计是这个搞的鬼
|
|
6
ayconanw OP |
 |
7
v1024 2016-09-13 21:19:51 +08:00 via iPhone
最新的 1607win10 默认禁止未经微软认证的驱动，不知道能不能治这些流氓。
|
 |
8
pmpio 2016-09-13 21:23:01 +08:00
越是大厂商，搞流氓的资源就越多。技术力量就不说了，人家还有合法的数字证书，所以才在 Windows 里畅通无阻。。。
|
 |
9
nfroot 2016-09-13 21:26:30 +08:00
QQ 管家在浏览器各种插广告，还搞居中的那种小网页弹窗（就是什么新闻资讯窗口，里面很多资讯）。
只能说你不懂 360 也不懂 QQ 管家，所以不会选。 |
 |
10
dzxx36gyy 2016-09-13 21:28:46 +08:00
腾讯的推广弹窗简直是后门级的……我已经干掉过四五次了，每次重启都会死灰复燃，名字还一直是带随机数字的，也不好处理，因为有数字签名所以还特么会被我的诺顿自动加白名单……真是日了狗
|
 |
12
ptsa 2016-09-13 21:36:50 +08:00
有没有 管理软件更新的 光这个功能的 其他不要的软件
|
 |
13
zhs227 2016-09-13 22:33:31 +08:00
国内包括某教主等，以前都收揽了大量的微软员工，专门分析系统的弱点。
最初的目标可能是为了防止自己被别人干掉。在稳定立足以后，就开始弹窗不务正业 某些软件各种提醒明目张胆，类似于“我是你爹，不要卸载我，否则你麻烦大了” |
 |
14
singser123 2016-09-13 23:05:50 +08:00
用 xuetr 强制删除驱动，删除文件，建立同名空文件，然后用 windows 文件属性的权限管理禁止读取写入执行，搞定
已经用这个方法搞定猎豹浏览器。。。 md 一个浏览器也敢加载驱动 |
|
15
singser123 2016-09-13 23:06:25 +08:00
对了，还要删除服务项
|
 |
16
xmi 2016-09-13 23:11:08 +08:00
YY 客户端的一切浏览器操作都会自动安装 YY 浏览器，完全没有任何提示，证书禁止后终于 YY 也用不了了。。。 hhh
|
 |
17
zrj766 2016-09-13 23:56:38 +08:00 via Android
记得以前下了个 QQ 电管家，后来删了，但是留了一个 PCMar 文件夹，貌似是这个，然后动用了 360 强制删除都不行，删了再开机又出来了，蛋疼的不行。
|
 |
18
irainsoft 2016-09-14 00:05:48 +08:00
一直在用略旧版的程序然后禁止升级...
|
 |
19
shiji 2016-09-14 00:08:56 +08:00
我记得 XP 年代有一套工具能完整分析一个程序会创建那些服务，注册表，以及读取写入修改了硬盘的哪个地方。
|
 |
21
macroideal 2016-09-14 09:02:49 +08:00 via iPhone
所以，我裸奔
|
 |
23
FifiLyu 2016-09-14 09:11:37 +08:00
多年来如果要用 windows ，都会一直裸奔。
说实话，找软件的时候自己手动做，不要偷懒。 |
 |
24
dahuaer 2016-09-14 09:20:22 +08:00
|
 |
25
Athrob 2016-09-15 09:02:57 +08:00
今天刚弹出来, 谷歌一搜就来到这里了.
 ) ) |
|
26
Athrob 2016-09-15 09:04:51 +08:00
其实之前还好好的, 刚才不知道怎么的管家 CPU 一直 35%左右(4 核处理器), 风扇呜呜的. 然后我就重启了, 就出来了个这个.
|
Select Language