首页 › IT技术› 热点问题 › 查看内容

网吧登陆QQ后自动拉讨论组发广告（唯一桌面导致）

热点问题 7933 0 2018-2-5 17:28

问题现象：最近有网吧反馈登陆QQ后会自动加群，然后把所有的好友拖到一个讨论组里发诈骗的广告。现象如下图：问题排查： 1.裸包+开机启动项测试问题依然存在，取消开机启动项正常。 2.网吧有多个开机启 ...

问题现象：
最近有网吧反馈登陆QQ后会自动加群，然后把所有的好友拖到一个讨论组里发诈骗的广告。现象如下图：
InkedQQ图片20180205140346_LI.jpg

问题排查：
1.裸包+开机启动项测试问题依然存在，取消开机启动项正常。
2.网吧有多个开机启动项，依次排查发现问题是老板装的一个桌面软件
3.软件内容如下：
QQ截图20180205165540.png

官网：

4.复制这个软件到本地运行，发现QQ的问题能复现，确定问题原因
5.网吧取消后恢复正常

问题拓展：
用procmon进一步研究这个程序创建的文件发现，他还有其他的几个组件：
QQ截图20180205131941.png

这些不只是会让QQ自动拉讨论组发广告他还会做的操作有：
1.在qq空间自动发有诈骗信息的说说
QQ截图20180205121811.png

2.给好友发送内容为诈骗信息的邮件
QQ截图20180205131854.png

3.wegame和英雄联盟内添加广告悬浮

4.QQ提示环境异常被冻结
QQ截图20180205163743.png

如果大家遇到类似的不妨看看是不是同一个问题，我把这个程序也上传一份，有兴趣可以研究一下。（样本：https://pan.baidu.com/s/1jJx84Uq）

原作者: 1c3Cre4m

上一篇：莫名随机的F4蓝屏问题简单分析

下一篇：2018年2月7日绝地求生大逃杀出现链接故障

账号		自动登录	找回密码
密码			注册