月神侠 发表于 2016-12-12 23:12

草泥马的苏州奖多多科技有限公司，草泥马的双十二

本帖最后由 月神侠 于 2016-12-13 00:39 编辑

从双十一，到双十二，桌面右下任务栏老是会出现一个双十一红包双十二购物车的图标，不管点左键右键都会直接打开淘宝连接到双十一双十二活动页面。
经检查，是C:\ProgramData\下的netshoppingtool.exe，cxstg.exe，portinfo.exe这三个文件，可能还有其他版本，签名全部是苏州奖多多科技有限公司。
该程序十分无耻，会监测电脑使用情况（闭屏时不弹窗），更无耻的是，点开链接后再去找这个文件，它居然自行删除了！
上网查了发现中招的都用的是金山系软件：金山毒霸、金山卫士、猎豹wifi、猎豹浏览器、WPS……
暂时先用只读的空白文件替换掉试试看能不能防住

董卓 发表于 2016-12-12 23:30

直接以相同文件名建同名目录更强力一些
再强力就是设置权限了
然而有些流氓软件，那都是好几套安装位置的……一套不行再换另一套

Microsoft 发表于 2016-12-12 23:59

一般对付流氓用流氓老大360即可
你如果有点技术水平用pchunter这类工具也可以搞定

qwased 发表于 2016-12-13 01:51

下次重装系统打算用沙盒了，受不了这些流氓

—— 来自 Jiayu S3, Android 7.1.1上的 S1Next-鹅版

mfkof 发表于 2016-12-13 06:27

难道不是该骂金山吗，还有个帖子就是骂金山的

defer 发表于 2016-12-13 08:09

国产软件建议一律装到虚拟机里。

Elisha 发表于 2016-12-13 08:22

sd4002991 发表于 2016-12-13 10:36

麻痹的我也是，简直和吃屎一样

搞不好是哈士奇 发表于 2016-12-13 11:34

记住，连wps你都不应该去喷

天气姐姐 发表于 2016-12-13 13:22

国产流氓们能走uwp就走uwp吧，虽然都是阉割版

—— 来自 nubia NX523J_V1, Android 5.1.1上的 S1Next-鹅版
页: [1]
查看完整版本: 草泥马的苏州奖多多科技有限公司，草泥马的双十二