“我討厭彈窗，因?yàn)樗芰髅?誰(shuí)讓你彈得窗?好我退一步，您彈窗經(jīng)過(guò)我允許了嗎?好我再退一步，您能彈點(diǎn)有價(jià)值的窗嗎……”網(wǎng)友的吐槽道出了我們被惡意軟件“碰瓷”之后的心聲。顯然，惡意軟件不僅通過(guò)各種“誘惑”往用戶的電腦中安裝自己的產(chǎn)品，而且還無(wú)法卸載“狗皮膏”式的彈窗廣告，令人欲哭無(wú)淚，反反復(fù)復(fù)無(wú)窮無(wú)盡也……

近日，騰訊電腦管家監(jiān)測(cè)發(fā)現(xiàn)，一款名為Playbox的流氓軟件頻繁在用戶電腦彈出廣告，在安裝卸載程序上動(dòng)手腳，安裝時(shí)會(huì)把軟件分別寫(xiě)入兩個(gè)目錄。一旦用戶選擇卸載，該流氓軟件會(huì)自動(dòng)檢測(cè)用戶IP，并判斷如果不在北上廣深這4個(gè)一線城市，Playbox就會(huì)卸載一份、保留另一份，然后在用戶電腦繼續(xù)彈廣告刷流量創(chuàng)建某網(wǎng)址導(dǎo)航站的快捷方式。

　　(圖：Playbox流氓軟件的簽名信息)

憑借“智能化”的感染技術(shù)，Playbox流氓軟件感染的用戶呈現(xiàn)出明顯的地域特征，主要集中在除北上廣深之外的其他二線城市。據(jù)騰訊電腦管家監(jiān)測(cè)數(shù)據(jù)顯示，該流氓軟件大約影響超過(guò)4萬(wàn)臺(tái)個(gè)人用戶電腦。

據(jù)騰訊電腦管家安全專家介紹，該流氓軟件的主要傳播渠道為多個(gè)軟件下載站的下載器，釋放桌面快捷方式顯示為“大小游戲”，進(jìn)程窗口顯示為“玩玩游戲”。同時(shí)Playbox安裝目錄為Playbox，并釋放出兩份安裝文件，分別位于“AppDataLocalPlayBox”目錄和“AppDataRoamingPlayBox”目錄，其中第1份目錄中有卸載程序Uninstall.exe，另一個(gè)目錄中則沒(méi)有。

　　(圖：安裝釋放文件目錄1和目錄2)

如果在北上廣深一線城市則可以正常卸載，若在其他城市則保留第2份目錄中的文件，同時(shí)卸載程序Uninstall.exe啟用目錄2中的程序xiaoda.exe、xiaodahp.exe自動(dòng)加載，使得該軟件在被卸載后依然完好無(wú)損，只是啟動(dòng)的進(jìn)程更換到另一個(gè)目錄。最后，該軟件看似已經(jīng)卸載，實(shí)際文件還在，軟件的后臺(tái)進(jìn)程依然在運(yùn)行中。

對(duì)于已經(jīng)中招的用戶，Playbox流氓軟件在運(yùn)行過(guò)程中彈出不標(biāo)識(shí)來(lái)源的廣告窗，讓用戶無(wú)法判斷廣告是哪個(gè)軟件彈出的。同時(shí)，Playbox還將廣告窗口的關(guān)閉按鈕減淡顯示，使肉眼難以發(fā)現(xiàn),無(wú)法快速關(guān)閉廣告框。

　　(圖：Playbox流氓軟件彈出不標(biāo)識(shí)來(lái)源廣告窗)

除了影響用戶體驗(yàn)以外，流氓軟件也極有可能暗藏木馬病毒給用戶財(cái)產(chǎn)、個(gè)人隱私造成嚴(yán)重?fù)p失。對(duì)此，騰訊安全反病毒實(shí)驗(yàn)室負(fù)責(zé)人、騰訊電腦管家安全專家馬勁松提醒廣大用戶，切勿安裝來(lái)歷不明的應(yīng)用軟件，推薦安裝騰訊電腦管家等主流殺毒軟件開(kāi)啟并保持實(shí)時(shí)運(yùn)行狀態(tài);對(duì)于被“碰瓷”的用戶，推薦使用騰訊電腦管家權(quán)限雷達(dá)功能進(jìn)行清理，一招解除Playbox的騷擾。

　　(圖：騰訊電腦管家權(quán)限雷達(dá)功能)

據(jù)悉，騰訊電腦管家“權(quán)限雷達(dá)”功能將軟件彈窗、開(kāi)機(jī)自啟、推裝軟件、添加右鍵菜單、生成桌面圖標(biāo)等七類權(quán)限集中在一起，支持用戶自主掌控和管理所安裝軟件的各項(xiàng)權(quán)限，幫助攔截任意軟件的廣告彈窗行為及開(kāi)機(jī)自啟行為，讓用戶擺脫違規(guī)軟件的各種騷擾。同時(shí)，針對(duì)未得到用戶允許對(duì)用戶生成垃圾信息與可能危害電腦安全、獲取隱私信息的權(quán)限等，“權(quán)限雷達(dá)”實(shí)時(shí)生成軟件行為日志，并在界面顯示，由用戶自主選擇允許或阻止操作，真正將軟件行為的知情權(quán)還給用戶。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。