• 学会查找问题的源头:网吧系统强制下载QQ浏览器


    近期很多行业内的同胞都碰到了,网吧系统上网中,玩一会,右下角出现QQ浏览器弹窗,此时任务栏也有QQ浏览器的图标。如图:

    而系统中并未安装过QQ浏览器,也没有在三层服务器上下载过这个东西,那么这个东西是谁强制推送的呢?出现这个弹窗的时候可以通过任务器看到,有一个随机的执行文件进程名,每一次都不一样,我测试的时候是“salkn.exe"。

    通过此程序属性查看数字签名,是腾讯的数字签名。

    那么可以知道,这个安装QQ浏览器的程序就是腾讯推送的。那么这个程序的路径被推送到系统的临时文件夹目录里面。那么究竟是哪个程序推送的呢?于是用PM追踪了一下。

    dlqltps.exe创建了salkn.exe,继续追踪一下:

    QQProtect.exe创建了dlqltps.exe。而QQProtece.exe的PID是4764,和我们在任务管理器看到的QQ安全保护进程的PID一致。

    那么由此可以完全确定,一切都是QQ做的一个推广的流氓推送行为。并非其他第三方软件行为。
    解决办法,可以利用无盘软件的安全中心的MD5屏蔽该执行程序尝试。或者其他窗口屏蔽工具屏蔽弹窗。

    该文章由WALKALONE100整理

  • 相关阅读:
    Redis学习手册(实例代码)
    来博客园一年了
    Redis学习手册(管线)
    Redis学习手册(持久化)
    Redis学习手册(目录)
    在博客园的第100篇博客
    Redis学习手册(主从复制)
    Redis学习手册(内存优化)
    JS弹出模式提示窗体,实现页面其他地方不可编辑效果
    prototype属性使用说明
  • 原文地址:https://www.cnblogs.com/sofm/p/9338196.html
Copyright © 2020-2023  润新知