我被推 QQ 浏览器了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2978 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://imgur.com/a/ih0jG
难道是中招了么……还是说，是腾讯自己干的？

Virustotal：
https://www.virustotal.com/#/file/a6be5e2336679d9caae79493ca8bb09188eff390c242fee54608fb37978754c3
数字签名是腾讯的，有效。
Procexp 看到 autostart location 是 n/a，父进程是 explorer.exe ，文件出现在%temp%里。

3 条回复 • 2017-11-26 01:48:44 +08:00

2017 年 11 月 21 日

不知道是哪个程序在推，我也收到了。

发现了就卸载。

flynaj

2017 年 11 月 26 日 via Android

推广软件，你点了安装它可以得到 0.1 元推广费，百度的起家法宝，
n/a 可能是权限不足看不到

acess

2017 年 11 月 26 日

@flynaj
还真没注意权限……
不过，随便找了一个服务，和一个 HKCU 里注册自启的进程，没特权的 procexp 都能正确显示自启。

现在看比较像是 QQ 推的。因为文件名虽然是 5 位随机字母，但是也不复杂，如果不是腾讯而是其他人搞的流氓推广，好像没包含渠道（不过也有可能是存在一个配置文件里，我没看见）