任务栏中打开任务管理器就消失的小广告来源分析

电脑装的久了,就不知道是哪个程序带了一堆广告进来,每天上午10点左右就从任务栏里出现,打开就是什么天猫双十一红包,当我想点开任务管理器看看这个b程序是哪家的之后就自动消失,可恨之极,如下图:

目前查找该程序的来源的方法如下:

打开控制面板---》所有控制面板项------》通知区域图标

如下:

然后就可以看到,cshhtc.exe,csganf.exe,cikwfq.exe,ckizny.exe都是罪魁祸首(因为每天都会有新的广告,所以这么多个都是以前遗留的。)

这种exe用tasklist命令是看不到它的地址的。我们使用蠢办法,直接根据程序名在计算机里搜索,如cshhtc.exe等。

一段时间之后就能出结果。如下:

一般是在AppData/Roaming下。

点击这种小写字母命名的文件夹查看属性,发现是网络共享文件夹:

所以可以肯定是某进程每日定时从网络上下载的exe,故只删除当日的程序是没有用的。我们还需要找到万恶之源在哪里。

我们找到这些文件夹名字为乱码的广告程序的位置之后,点击进去会发现可能有.exe的存在,但是如果你双击想执行它的话,会发现该程序会自我删除,所以做一份备份。

点击该exe的属性----->数字签名---->到这里幕后黑手已经可以查到了,签名人珠海市君天电子科技有限公司:

查了一下这个公司的法人是傅盛,猎豹移动的董事长:

事情到这里已经很明显了。我塞林木他大爷的,肯定是以前装的WPS没卸载干净,一直弹垃圾广告。

从此再不用金山的任何东西。以前毒霸收费的时候我还每个月充值付费使用金山毒霸,近年免费之后令人失望,弃之。

2019-11-29更新:

今日检查了一下控制面板里的程序,发现一个神秘的kbaseserv,以及在系统的Temp文件夹下发现一个infocenter.exe

遂百度之,说是kingsoft静默下载到用户机器上然后强制篡改主页的流氓程序,我感觉整天弹广告的就是它了。遂卸载之,希望有效。

发布了109 篇原创文章 · 获赞 34 · 访问量 12万+

猜你喜欢

转载自blog.csdn.net/shuaicenglou3032/article/details/102834743
今日推荐