这是一个创建于 2883 天前的主题，其中的信息可能已经有所发展或是发生改变。
https://imgur.com/a/ih0jG
难道是中招了么……还是说，是腾讯自己干的？
Virustotal：
https://www.virustotal.com/#/file/a6be5e2336679d9caae79493ca8bb09188eff390c242fee54608fb37978754c3
数字签名是腾讯的，有效。
Procexp 看到 autostart location 是 n/a，父进程是 explorer.exe ，文件出现在%temp%里。
难道是中招了么……还是说，是腾讯自己干的？
Virustotal：
https://www.virustotal.com/#/file/a6be5e2336679d9caae79493ca8bb09188eff390c242fee54608fb37978754c3
数字签名是腾讯的，有效。
Procexp 看到 autostart location 是 n/a，父进程是 explorer.exe ，文件出现在%temp%里。
3 条回复 2017-11-26 01:48:44 +08:00
 | 1 dovis 2017-11-21 23:09:12 +08:00 不知道是哪个程序在推，我也收到了。 发现了就卸载。 |
 | 2 flynaj 2017-11-26 01:11:36 +08:00 via Android 推广软件，你点了安装它可以得到 0.1 元推广费，百度的起家法宝， n/a 可能是权限不足看不到 |
Select Language