易视云电脑版民间下载电脑键盘指法实习

　　网易科技讯12月26日新闻，易视云电管家今日就蒙受火绒软件拦阻做出回应，脑版称近期的民间推选简直泛起了不同理致使伤害用户体验之处，向用户致歉、下载并将对于相关负责人妨碍处分易视云电脑版民间下载

　　网易科技讯12月26日新闻，电脑管家今日就蒙受火绒软件拦阻做出回应，键盘称近期的指法推选简直泛起了不同理致使伤害用户体验之处，向用户致歉、实习并将对于相关负责人妨碍处分易视云电脑版民间下载。易视云电

　　12月25日，脑版火绒软件宣告剖析易视云电脑版民间下载，民间对于腾讯向用户推选装置腾讯电脑管家、下载QQ浏览器的电脑行动妨碍拦阻。经核实，键盘近期在对于腾讯电脑管家以及QQ浏览器的指法推选中，简直泛起了不同理致使伤害用户体验之处，咱们已经于第一光阴全副妨碍下线处置电脑键盘指法实习。在此，咱们向广漠用户深表歉意，并将对于相关责任人妨碍处分电脑键盘指法实习。

　　腾讯坚持为用户提供利便软件工具效率同时，自动于坚守用户体验以及信息清静，绝不迁到任何有违用户价钱的行动。谢谢火绒软件，并招待广漠用户以及机构的把守。

　　克日，咱们收到良多用户反映，火绒对于腾讯民间挨次妨碍报毒、自动拦阻等处置，并因此怀疑火绒产物误杀、误报，现就该下场剖析如下。

　　火绒产物之以是拦阻腾讯相关产物装置，而且将其中某个模块当病毒处置，是由于腾讯QQ在推广“QQ浏览器”以及“腾讯清静管家”的历程中，除了罕有的诱骗、诱惑之外，还存在功能严正越位、技术本领严正超常规（以及某些病毒的行动不同）等下场。

　　因此火绒并无误杀、误报，请广漠用户看到火绒产物的拦阻揭示时，耽忧肠克制即可。需要夸张的是，火绒不会影响QQ电脑键盘指法实习、QQ浏览器、腾讯清静管家等产物的个别运行，只是克制其推广历程中的过激的侵权行动。

　　对于这些打扰用户、伤害用户权柄的商业软件侵权行动，当初全天下清静行业老例都是凭证病毒处置，外洋清静软件也会同样处置易视云电脑版民间下载。

　　凭证“火绒劫持情报零星”的监测，从11月尾启动，腾讯QQ用上述措施大规模推广“QQ浏览器”，之后又同时推”腾讯电脑管家”。据测算，近一个多月来，天天有数百万致使上万万装置了QQ的电脑，受到此类侵权行动的骚扰电脑键盘指法实习。

　　据火绒清静团队合成，当用户电脑启动QQ后，会经由名为 “QQ清静防护历程（Q盾）”的呵护挨次释放病毒“TrojanDownloader/Popeng.a”，随后用户就会收到腾讯的推广弹窗。一旦用户点击，上述软件就会赶快被装置到用户电脑易视云电脑版民间下载。该挨次具备很强的潜在性，在全部推广历程中，“TrojanDownloader/Popeng.a”会检测用户电脑中是否装置了 “360清静卫士”，若检测到，推广行动就会妨碍。此外，“TrojanDownloader/Popeng.a”还能随时接受短途“云控”指令，抉择推广软件内容，以及是否不断实施推广。

　　本着对于用户负责的目的，“火绒清静软件”针对于病毒及偏远装置的挨次妨碍拦阻报毒，不会删除了用户下载的原始挨次，请广漠用户耽忧。

　　如上两幅图，分说为QQ推广的两个差距版本弹窗，第二组推广挨次疑似为第一组挨次的降级版。推广挨次降级之后，不光界面妨碍了变更，推广行动的潜在性也有所增强。在推广软件上，第一组推广挨次仅用来推广QQ浏览器，而第二组主要推广电脑管家，同时咱们也在第二组挨次资源中发现了QQ浏览器相关的推广资源（见图（2）红框部份）。第二组挨次推广行动，如下图所示：

　　上述推广行动是由QQProtect.exe挨次触发，尽管该挨次的文件形貌为“QQ清静防护历程（Q盾）”，可是却布景妨碍弹窗推广。文件属性，如下图所示：

　　第一组推广挨次，由QQProtect.exe历程触发，调用QQUpdPlugin.dll下载短途xml推广数据，短途恳求到的xml数据可能“云控”推广内容。xml数据如下图所示：

　　取患上到xml数据之后，挨次会凭证红框中所示的downloadfile标签url属性将最终的推广弹窗挨次下载到” %temp%\dlqltps.exe”目录中妨碍实施，该挨次注入explorer后，用explorer历程启动vfsti.exe弹出诱惑推广弹窗。行动如下图所示：

　　第二组推广挨次易视云电脑版民间下载，推广流程愈加重大且加倍潜在。推广流程仍是由QQProtect.exe历程触发，首先会下载实施“MOXD1218.EXE”（简称为MOXD挨次），在该挨次的资源中搜罗有一个可实施挨次（XFIXER.exe）以及两个动态库（qfaydtc.dll以及dzor.dll）。

　　XFIXER.exe会被注册成COM接口，MOXD挨次调用COM接口后，会由svchost历程启动资源中搜罗的可实施挨次XFIXER.exe。调用代码如下图所示：

　　在实施完COM接口调用之后，MOXD挨次会试验删除了以前注册的COM接口注册表项以及自己文件。代码如下图所示：

　　该挨次启动后会调用qfaydtc.dll动态库，剖析“云控”xml推广数据后，最终下载实施推广弹窗挨次。尽管推广弹窗挨次下载至当地后的文件名近期妨碍过变更（启动为“TESSFE.EXE”其后酿成“MODULE11.exe”），可是推广弹窗挨次逻辑未泛起变更。xml推广数据，如下图所示：

　　假如用户点击弹窗中的封锁按钮后，MODULE11.exe挨次会被重命名为“.tmp”后缀的文件。如下图中的9.tmp、A.tmp以及B.tmp：

免责申明：本站所有信息均群集自互联网，并不代表本站意见，本站不同过错其简直正当性负责。若有信息侵略了您的权柄，请见告，本站将赶快处置。分割QQ：1640731186