请选择 进入手机版 | 继续访问电脑版
查看: 27792|回复: 1881

《PPTV网络电视》通过虚假弹窗恐吓用户安装《360安全卫..

[复制链接]
  • TA的每日心情
    奋斗
    2020-9-14 23:06
  • 签到天数: 537 天

    [LV.9]以坛为家II

    发表于 2016-1-30 21:12:41 | 显示全部楼层 |阅读模式
    近日,《PPTV网络电视》进行了一次自动更新,更新完毕后桌面会弹出“360安全套装”的推荐安装选项。

    002831w343t4q2s3nes434_png_thumb.jpg



    推荐安装这很正常,许多软件在安装结束后都会向用户推荐一些第三方软件的,点击取消就是了。可是接下来奇怪的事情却发生了,运行《PPTV网络电视》后没多久,桌面就弹出了“检测到 360安全卫士 被恶意软件破坏,请立即修复!”的提示窗口。如果点击“立即修复360安全卫士”按钮的话,《360安全卫士》便会静默安装到用户电脑中。


    002857dfz648ul46j4e64b_png_thumb.jpg


     哥的电脑上根本就没有安装过《360安全卫士》之类的软件,而且在《PPTV网络电视》更新完毕后的推荐安装软件中小编也没有点选“360安全套装”,那么《360安全卫士》的提示又是怎么来到小编电脑中的呢?

    002916zyffzzyirqvvvtou_png_thumb.jpg

     这时,哥在“任务管理器”中注意到了一些异常,那就是在其列表中出现了多个“PPAP.exe”进程。根据网上的解释,“PPAP.exe”是《PPTV网络电视》的网络加速器支持模块,正常情况下只存在一个,而在小编的“任务管理器”中却出现了二至三个。如果结束多余的“PPAP.exe”,修复《360安全卫士》的弹窗就会消失,但是没多久该弹窗又会随着更多的“PPAP.exe”启动而弹出来,就像病毒木马一样反复出现。只有关闭《PPTV网络电视》后,这些多余的“PPAP.exe”才能被彻底结束。由此可见,修复《360安全卫士》的弹窗是“PPAP.exe”伪造的虚假弹窗,是“PPAP.exe”恐吓用户下载《360安全卫士》的陷阱。

    002933h0rnyttqriurrnht_png_thumb.jpg

    经检测,“PPAP.exe”的目录位置没有问题,就是《PPTV网络电视》的原装程序。它之所以能伪造出和《360安全卫士》一样的提示窗口,是因为他在进程中加载了《360安全卫士》的图像模块。根据该模块文件的数字签名,也可以看出它持有的就是“奇虎360”的数字证书。

    002951txdvsf6vxbdxn6iv_png_thumb.jpg

    由于新版本《PPTV网络电视》在自己安装目录里添加设置了《360安全卫士》的相关组件,所以只要每次一运行《PPTV网络电视》,修复《360安全卫士》的欺诈窗口就会被弹出来。除非按照其窗口中的指示安装《360安全卫士》,否则用户根本无法正常观看网络电视,这种强制用户安装《360安全卫士》的行为可以说是流氓至极!

    113333u8aopsu965jul81o.png




    解决方法:

    1:卸载《PPTV网络电视》。

    2:删除《PPTV网络电视》目录中的《360安全卫士》相关模块。

      删除“C:\ProgramFiles (x86)\Common Files\PPLiveNetwork\3.6.2.0073”目录下的“360ini.dll”;然后再删除“C:\Users\(你的用户名)\AppData\Local\Temp\360IniV2”目录下的“Internet360Ini.dll”。最后在两者目录下创建与被删除文件同名的文件夹,以防止日后恶意恢复。经测试,此方法可完全从《PPTV网络电视》中祛除《360安全卫士》的恐吓弹窗!



    评分

    参与人数 3i币 +21 收起 理由
    clocks + 2 感谢分享
    wonderhan + 2 楼主貌似对去除广告弹窗之类的很在行 我猜.
    xiaoye + 17 支持原创

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    2019-10-17 06:41
  • 签到天数: 182 天

    [LV.7]常住居民III

    发表于 2016-1-31 14:21:36 | 显示全部楼层
    不错。。。
    回复

    使用道具 举报

  • TA的每日心情

    2018-12-20 14:23
  • 签到天数: 84 天

    [LV.6]常住居民II

    发表于 2016-1-31 21:19:51 | 显示全部楼层
    学到姿势喽,不过这任务管理器不错的
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-1-31 22:01:47 | 显示全部楼层
    支持,看起来不错呢!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-1-31 22:41:43 | 显示全部楼层
    支持,看起来不错呢!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-2-1 17:51:10 | 显示全部楼层
    还是不错的哦,顶了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-2-2 19:54:50 | 显示全部楼层
    还是不错的哦,顶了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-2-3 09:44:27 | 显示全部楼层
    还是不错的哦,顶了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2020-1-10 03:16
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2016-2-3 10:26:01 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2020-1-10 03:16
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2016-2-3 15:23:24 | 显示全部楼层
    学习学习技术,加油!
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表