找回密码
 注册

QQ登录

只需一步,快速开始

搜索
网吧三国 首页 IT技术 热点问题 查看内容

网吧登陆QQ后自动拉讨论组发广告(唯一桌面导致)

2018-2-5 17:28| 发布者: next| 查看: 7852| 评论: 0|原作者: 1c3Cre4m

问题现象: 最近有网吧反馈登陆QQ后会自动加群,然后把所有的好友拖到一个讨论组里发诈骗的广告。现象如下图: 问题排查: 1.裸包+开机启动项测试问题依然存在,取消开机启动项正常。 2.网吧有多个开机启 ...

问题现象:
最近有网吧反馈登陆QQ后会自动加群,然后把所有的好友拖到一个讨论组里发诈骗的广告。现象如下图:
InkedQQ图片20180205140346_LI.jpg
InkedInked未命名_LI.jpg

问题排查:
1.裸包+开机启动项测试问题依然存在,取消开机启动项正常。
2.网吧有多个开机启动项,依次排查发现问题是老板装的一个桌面软件
3.软件内容如下:
QQ截图20180205165540.png
官网:
QQ截图20180205165647.png
4.复制这个软件到本地运行,发现QQ的问题能复现,确定问题原因
5.网吧取消后恢复正常


问题拓展:
用procmon进一步研究这个程序创建的文件发现,他还有其他的几个组件:
QQ截图20180205131941.png
这些不只是会让QQ自动拉讨论组发广告他还会做的操作有:
1.在qq空间自动发有诈骗信息的说说
QQ截图20180205121811.png

2.给好友发送内容为诈骗信息的邮件
QQ截图20180205131854.png

3.wegame和英雄联盟内添加广告悬浮
gg1.png

4.QQ提示环境异常被冻结
QQ截图20180205163743.png
如果大家遇到类似的不妨看看是不是同一个问题,我把这个程序也上传一份,有兴趣可以研究一下。(样本:https://pan.baidu.com/s/1jJx84Uq

鲜花

握手
1

雷人

路过

鸡蛋

刚表态过的朋友 (1 人)

  • 雷人

    匿名

最新评论

小黑屋|手机版|Archiver|联系我们|网吧三国

GMT+8, 2024-3-29 14:50 , Processed in 0.055467 second(s), 12 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc.

返回顶部