昊情· 发表于 2016-1-30 21:12:41

《PPTV网络电视》通过虚假弹窗恐吓用户安装《360安全卫..

近日,《PPTV网络电视》进行了一次自动更新,更新完毕后桌面会弹出“360安全套装”的推荐安装选项。





推荐安装这很正常,许多软件在安装结束后都会向用户推荐一些第三方软件的,点击取消就是了。可是接下来奇怪的事情却发生了,运行《PPTV网络电视》后没多久,桌面就弹出了“检测到 360安全卫士 被恶意软件破坏,请立即修复!”的提示窗口。如果点击“立即修复360安全卫士”按钮的话,《360安全卫士》便会静默安装到用户电脑中。





 哥的电脑上根本就没有安装过《360安全卫士》之类的软件,而且在《PPTV网络电视》更新完毕后的推荐安装软件中小编也没有点选“360安全套装”,那么《360安全卫士》的提示又是怎么来到小编电脑中的呢?



 这时,哥在“任务管理器”中注意到了一些异常,那就是在其列表中出现了多个“PPAP.exe”进程。根据网上的解释,“PPAP.exe”是《PPTV网络电视》的网络加速器支持模块,正常情况下只存在一个,而在小编的“任务管理器”中却出现了二至三个。如果结束多余的“PPAP.exe”,修复《360安全卫士》的弹窗就会消失,但是没多久该弹窗又会随着更多的“PPAP.exe”启动而弹出来,就像病毒木马一样反复出现。只有关闭《PPTV网络电视》后,这些多余的“PPAP.exe”才能被彻底结束。由此可见,修复《360安全卫士》的弹窗是“PPAP.exe”伪造的虚假弹窗,是“PPAP.exe”恐吓用户下载《360安全卫士》的陷阱。



经检测,“PPAP.exe”的目录位置没有问题,就是《PPTV网络电视》的原装程序。它之所以能伪造出和《360安全卫士》一样的提示窗口,是因为他在进程中加载了《360安全卫士》的图像模块。根据该模块文件的数字签名,也可以看出它持有的就是“奇虎360”的数字证书。



由于新版本《PPTV网络电视》在自己安装目录里添加设置了《360安全卫士》的相关组件,所以只要每次一运行《PPTV网络电视》,修复《360安全卫士》的欺诈窗口就会被弹出来。除非按照其窗口中的指示安装《360安全卫士》,否则用户根本无法正常观看网络电视,这种强制用户安装《360安全卫士》的行为可以说是流氓至极!




http://player.youku.com/player.php/sid/XMTQ1NTU1NzE3Mg==/v.swf

解决方法:

1:卸载《PPTV网络电视》。

2:删除《PPTV网络电视》目录中的《360安全卫士》相关模块。

  删除“C:\ProgramFiles (x86)\Common Files\PPLiveNetwork\3.6.2.0073”目录下的“360ini.dll”;然后再删除“C:\Users\(你的用户名)\AppData\Local\Temp\360IniV2”目录下的“Internet360Ini.dll”。最后在两者目录下创建与被删除文件同名的文件夹,以防止日后恶意恢复。经测试,此方法可完全从《PPTV网络电视》中祛除《360安全卫士》的恐吓弹窗!



小圈圈 发表于 2016-1-31 14:21:36

不错。。。

飘零 发表于 2016-1-31 21:19:51

学到姿势喽,不过这任务管理器不错的

HUC-参谋长 发表于 2016-1-31 22:01:47

支持,看起来不错呢!

perble 发表于 2016-1-31 22:41:43

支持,看起来不错呢!

Lucifer 发表于 2016-2-1 17:51:10

还是不错的哦,顶了

H.U.C-麦麦 发表于 2016-2-2 19:54:50

还是不错的哦,顶了

arctic 发表于 2016-2-3 09:44:27

还是不错的哦,顶了

wanmznh 发表于 2016-2-3 10:26:01

wanmznh 发表于 2016-2-3 15:23:24

学习学习技术,加油!
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: 《PPTV网络电视》通过虚假弹窗恐吓用户安装《360安全卫..