imgur 一直上传不成功图片。 先看图吧:
https://i.loli.net/2017/12/22/5a3d15dde67c9.jpg
https://i.loli.net/2017/12/22/5a3d1639b84f7.jpg
大概一个月半个月前,偶尔右下角会蹦广告,虽然是推销 QQ 管家的,但是不知道是哪个弹的。 由于是技术小白,也不知道如何找,并且不是每天都弹,有时候是一开机弹,有时候是中途弹。 并且一会儿就没了,查询了好多资料后,今天终于抓到他了。
证据: https://i.loli.net/2017/12/22/5a3d17008d2eb.jpg
https://i.loli.net/2017/12/22/5a3d17008eaab.jpg
用 spy++找到了 MODULE11.EXE 这样一个程序,但是当我要通过路径找的时候,弹窗消失了。 然后去 C:\Users\ADMINI~1\AppData\Local\Temp\MODULE11.EXE 这个路径找的时候,发现没有这个文件,Google 搜索了一下这个文件名,果不其然。 第二条就是一个网友跟我一样的遭遇。( http://bbs.browser.qq.com/thread-237565-1-1.html ) 然后看到帖子里有人说,不但是 MODULE11.EXE 这一个文件,还有其他文件也会弹窗,说打开 IE 会有提醒。 因为我一直用 chrome,几乎不用 IE,刚才打开 IE 看了一下,果然。。。
https://i.loli.net/2017/12/22/5a3d17e34f5ea.png
桌面右下角弹出的是推广 QQ 电脑管家的,至今我也没查到是通过哪个软件来推的,因为腾讯的软件我装了 QQ 和微信。在 temp 文件夹里虽然没找到 MODULE11.EXE 这个程序,但是发现了好几个 QQ 浏览器的图标的 EXE 文件。
https://i.loli.net/2017/12/22/5a3d18dbbf2d2.jpg
我压根儿就没装过 QQ 浏览器,我也不知道这什么玩意儿,也不知道是怎么缓存下来的。 关键是,不知道哪个程序什么时候就会关联一下启动这些潜在的流氓软件啊。妈蛋。
不知道大家有没有遇到过这样的情况? 请各位看看,有什么办法能阻止这样的事情发生?真是太恶心了。接触互联网这么多年,虽然不懂技术但也不至于是小白了,真是跟这些流氓公司斗智斗勇啊,一开始跟 3721,到后来的 360,百度,腾讯,哎哟,上个网怎么就这么累呢。。。
1
zhx1991 2017-12-22 22:47:58 +08:00
为什么要装这种东西呢
|
2
7654 2017-12-22 22:50:41 +08:00
所以说互联网历史上周大炮会有浓重的一笔,遗臭万年
|
3
freed 2017-12-22 23:04:47 +08:00
应该是那个 qqprotect.exe 搞的鬼.
电脑上腾讯系只装了 QQ,一直保持运行的就只有这个了. 因为无法忍受,我已经卸载. |
4
morethansean 2017-12-22 23:09:32 +08:00
我已经把 QQ 都卸载了……而且我发了朋友圈,朋友圈里腾讯的朋友没一个吭声 23333
|
5
fline 2017-12-22 23:10:46 +08:00 6
360,百度,腾讯:我拉出来的屎你们好好张嘴吃掉不就好了,问那么多干啥,哎哟,喂个屎怎么就这么累呢。。。
|
6
pelloz 2017-12-22 23:12:04 +08:00
大概率是 qqprotect 搞得鬼,我也遇到了
|
7
pelloz 2017-12-22 23:15:51 +08:00
并且这个弹窗很厉害,我一直都是开启的 UAC,点这个弹窗以后它可以不需要我确认权限就能给我安装好 QQ 电脑管家。这是我在 WIN10 系统上遇到的最厉害的病毒
|
8
lhx2008 2017-12-22 23:16:08 +08:00 via Android
我也遇到了,很恶心,点了就直接装管家,不会给你清
|
9
Fxdqe 2017-12-22 23:16:37 +08:00
相似遭遇。QQProtect.exe 自动在后台安装 QQ 浏览器,用火绒定位在 C:\Windows\Temp\dlqltps.exe ,也是会自动删除,我新建了一个文件夹命名为 dlqltps.exe 就没弹出过安装警告了。
截图 https://i.loli.net/2017/12/22/5a3d218b11051.png |
10
coolair 2017-12-22 23:17:50 +08:00
我也有这几个弹窗,天天有。
|
11
kokutou 2017-12-22 23:19:02 +08:00
年底了。。。
找个精简掉 qqprotect 的可解 |
12
skye 2017-12-22 23:31:54 +08:00
腾讯好厉害!
|
13
boboliu 2017-12-22 23:36:23 +08:00 via Android
我只会在启动 QQ 的时候弹一个,用了 ntrqq 去广告,看来这次得打开去掉所有弹窗了
|
15
gamexg 2017-12-22 23:53:50 +08:00
这么巧,我这里也刚刚弹了,不过文件未删除,数字签名是“ Tencent Technology(Shenzhen) Company Limited ”,而且还是 2017 年 12 月 21 日 21:08:28 签的。
|
16
hiyouli OP 哎,真是心累。。。
|
17
ysc3839 2017-12-23 00:14:35 +08:00 via Android
可以试试火绒的弹窗拦截
|
18
Keyblade 2017-12-23 00:18:03 +08:00
QQ 内置浏览器来着
|
19
swulling 2017-12-23 00:20:26 +08:00 via iPhone
年底了,该冲一波 KPI 啦,也要体谅鹅厂的人啊
|
20
cnTangLang 2017-12-23 00:37:09 +08:00 via Android
不光这个了,还有那个 QQ 宠物,总是静默安装。
|
21
yjd 2017-12-23 01:46:25 +08:00
一直用精简去广告版,起码用快十年了。
|
22
oness 2017-12-23 02:26:56 +08:00
我也遇到了这个弹窗。 还有更恶心的,直接劫持 IE,在 iE 顶部弹一个 banner,推 qq 浏览器。
电脑上就一个 qq。 |
23
hiyouli OP 1,拦截。
2,精简。 3,忍受。 好像面对互联网那些大流氓,我们能选择的路真是不多。这些方案都可以,只是觉得,越是大的公司越应该多负电社会责任,可是现在呢,都干了些什么事儿啊?! 我的电脑还是你的电脑?以前是 360 和 QQ 在桌面上打架,现在你 QQ 赢了就背地里耍流氓,真是很失望。就特么这样的环境,这样的网络管理,中国能创新就怪了,梦最终也就是个梦,实现不了。 |
24
Kimyx 2017-12-23 09:37:35 +08:00
我用的 win 10 uwp 版,应该没地儿给它弹窗吧
|
25
agee 2017-12-23 10:01:24 +08:00
有没有法律问题能解决呢,为什么这种问题一再的重复。从来都没有解决的办法?
|
26
dong3580 2017-12-23 10:19:19 +08:00 via Android
imgur 好像限制了中国 ip
|
27
jucelin 2017-12-23 10:23:29 +08:00
歪个楼,壁纸能分享下吗? Google 了半天没找到。
|
28
hiyouli OP |
29
zuoxiaomo 2017-12-23 10:50:29 +08:00
我今天也遇到这个弹窗了,没来得及追踪
|
30
xrui 2017-12-23 10:58:36 +08:00 via iPhone
昨天同样遇到。
而且安卓微信还会偷偷给你下 QQ 浏览器呢 |
31
qian19876025 2017-12-23 11:27:26 +08:00
只要装了腾讯 产品相当于就是装了腾讯浏览器
|
32
eliteYang 2017-12-23 11:50:32 +08:00
这个东西应该是管家弹出的
|
33
nosmile 2017-12-23 11:58:17 +08:00
windwos 10 有 UWP 版 QQ 可用,顺便表示 QQ 轻聊、TIM 什么的都是一样的,建议不要装。
|
34
zerozwy 2017-12-23 12:21:43 +08:00 via Android
我全屏玩战地 1 的时候他都能在游戏右下角弹出来,而且我开机之后没运行过腾讯软件他也能弹
|
35
onion83 2017-12-23 13:26:49 +08:00
实在没有能力再去对抗 Windows 防不胜防的广告和弹窗,所以换 Mac 了。
|
36
aloneinfall 2017-12-23 13:49:08 +08:00 via iPhone
早就不用了,以前用的 ntrqq
|
37
virus1999 2017-12-23 14:52:53 +08:00
装个火绒,可以拦截下。
|
38
standin000 2017-12-23 15:12:47 +08:00
@virus1999 请教怎么拦截?
|
39
hiyouli OP 难道因为这些恶心的事情更换苹果电脑?可是日常办公真是习惯了 Windows …唉。
|
41
virus1999 2017-12-23 15:32:34 +08:00
@standin000 装个火绒,出现这种情况会拦截然后提示是否安装的。
|
42
hiyouli OP @DT27 所以说,不能妥协,不能因为他们流氓,我们就退缩,我们应该直接面对。
但是我现在没有直接证据,因为我不是做技术的,昨天也是费了老大劲儿才找到了这个程序,并且窗口没了这个程序也没了,什么也看不出来,唉,烦的不行 。如果有直接证据,我就会跟腾讯联系给个说法,要不然别谈,要不然我就查阅资料告腾讯去,这次是太愤怒了。 |
43
silverfox 2017-12-23 17:04:29 +08:00
正好有朋友遇到这个问题,拿到了这个文件 MODULE11.exe https://file.io/swzjcF
SHA256: 604314f2c704159fb0697dde9a6545fb767c599acd21cff594e4ff1c428d864f 数字签名是 Tencent Technology(Shenzhen) Company Limited,签名时间 2017 - 12 - 21 21:08:28 不知道打包方式,只能解压出一些资源文件,有 QQProtectBtn, ID_QQPCMGR_SMALLBUTTON, "QQ 浏览器 极速版本来袭" 字样。 |
44
gamexg 2017-12-23 17:15:50 +08:00
|
45
cfans1993 2017-12-23 17:23:26 +08:00 via Android
每隔七到十天火绒就会跳出提示, 拦截了 T 家的后台静默安装
|
47
ixiaohei 2017-12-23 17:37:17 +08:00
近几天发现给我弹窗电脑管家安装,已卸载 QQ,这种真心烦
|
48
hduwillsky 2017-12-23 17:42:29 +08:00
昨晚我也遇到了,不管怎么样,工信部投诉一波。
|
49
flyz 2017-12-23 17:51:41 +08:00 via Android
@hiyouli 我一般都是直接骂,把用户的电脑当公共厕所了,你还客气的和他们商量?发邮件,直接骂产品经理和他家的狗,就是这么霸气。
|
50
xatest 2017-12-23 17:51:58 +08:00
|
51
flyz 2017-12-23 17:52:38 +08:00 via Android
QQ 会员开到 2030 年,还以为开了 QQ 会员真的无广告,不知道因为弹广告可以退不。
|
52
wekw 2017-12-23 17:54:40 +08:00
莫非是因为我一直用 360 安全卫士所以没发现嘛。。。。
360 确实流氓,但是腾讯百度之流在 Windows 上技术太不够看,所以我一直保留使用 360 安全卫士的习惯。 |
53
ayconanw 2017-12-23 18:22:01 +08:00
|
55
Mac 2017-12-23 19:12:58 +08:00
不怕,因为我早已装了 QQ 全家桶
|
56
cppgohan 2017-12-23 21:27:30 +08:00
MODULE11.EXE 个人感觉不太像 tx 的锅? 只有一个浏览器的图标, 看文件名像是木马, 有软件签名吗, 可以查查? 用杀毒软件之类的扫描扫描, 提交 exe 到检测网站?
再用 procexp 之类的看看进程树信息? 不过看#53 楼发的那个帖子, 看那个帖子#25 楼, 签名都有了, 如果签名都是疼讯的, 那是疼讯锅没跑了.. https://www.maldun.com/analysis/YXNkZmRzZmFkc2YxMTQ1NTFkc2Zhc2RmYXNkZg==/ |
57
cppgohan 2017-12-23 21:28:40 +08:00
QQGameExpandTips
QMExpandTips |
58
Athrob 2017-12-23 22:41:03 +08:00
@cppgohan #56 之前电脑也有过相似的文件(看文件名像是木马病毒), 但是签名确实是腾讯的签名, 怎么解释?电脑就装个微信和 TIM 别的没有.
|
59
carlclone 2017-12-23 22:58:39 +08:00
入 mac 邪教保平安?
|
60
affyun 2017-12-23 23:03:00 +08:00
|
61
infiWang 2017-12-23 23:36:50 +08:00 via Android
国产软件只敢放虚拟机里, 之前就被本地软件劫持过所有 http 链接
|
62
jotsai 2017-12-23 23:38:57 +08:00 via Android
这个是随机选用户的么,我电脑装了微信和 tim,这段时间一直看论坛说 QQ 弹窗,上面还有老兄说 Android 版也有猫腻,我从来没遇到自动安装和弹窗什么的😂
|
64
chengzhoukun 2017-12-24 02:55:29 +08:00 via Android
Android google play 国际版,Windows uwp,mac 商店版
没给腾讯冲过钱,基本没玩过腾讯游戏,看来我是腾讯最讨厌的那种用户了 |
65
WordTian 2017-12-24 03:52:07 +08:00 via Android
还好窝从来不给除 qq.exe 之外的腾讯程序联网权限
|
66
580a388da131 2017-12-24 04:53:43 +08:00
|
68
isnowify 2017-12-24 08:38:48 +08:00 via Android
@ender049 我有个只安装了 steam 的 Win7 PC,有一次临时装了 Tim 把它挂在后台,打开 IE 立刻看到 QQ 浏览器的推广
|
70
jokerjoker 2017-12-24 09:46:53 +08:00
我还以为游离这个骚大叔已经死了呢
|
71
des 2017-12-24 10:05:03 +08:00 via Android
就没人推荐 sandboxie?
|
72
xcai 2017-12-24 13:03:46 +08:00 via Android
求壁纸
|
73
hiyouli OP @jokerjoker 你是哪个骚货…?不怀好意的在偷窥我…
|
74
hhjj3388 2017-12-24 15:56:40 +08:00
我的火绒一直拦截到 TX 的 QQ 浏览器 和管家安装 都是静默的直接安装我日··
|
75
0Kelvin 2017-12-24 16:18:57 +08:00 via Android
一直在用轻聊版最后一版。不过,我有安装管家,用来清理垃圾的时候启动一下←_←b
|
76
acgnsstech 2017-12-24 21:23:13 +08:00
|
77
ggwp 2017-12-24 22:03:56 +08:00
无奈了,pc 上 tx 就一个 qq,这几天成天弹,进程是 MODULE11.EXE
|
79
cppgohan 2017-12-25 00:38:40 +08:00
摊手, 一直以为我从没被弹过框, 机器只装 QQ 和微信, 没装其他应用, 不会有类似楼主的问题. 晚上看片儿时候, 看到 glasswire 有提示, 正是 moxd1218.exe 和 module11.exe... 汗, module11.exe 确实去找文件已经找不到.. 但我从没收到过弹框, 不知道是我人品太好还是怎样.
仔细 check 一下 glasswire 的日志: module11.exe, moxd1218.exe, tessfe.exe, xfixer.exe, 这几个都是有腾讯签名的无图标 exe, 第一个找不到了, 其他三个提交到 virustotal, 两个全部 pass, 有一个 1/67 的可疑. 链接: https://www.virustotal.com/#/file/a17365771666cd875b71b0ea2370b2ca3befeeb949b32b7a2160c4a9809362a8/detection |
81
araraloren 2017-12-25 08:47:42 +08:00
I setup a new VM for QQ :)
|
82
HangoX 2017-12-25 09:37:23 +08:00 via Android
装了 QQ 就中招了。。。就是 QQ 搞的鬼
|
83
hiyouli OP @jucelin
@xcai 二位,我征得朋友的同意,可以分享这张照片。已经放到我博客上去,请自行下载。 http://www.hiyouli.com/wp-content/uploads/2017/12/2017-12-08-12.47.58-1.jpg |