火绒安全软件

动态防御问题反馈
发新帖
打印 上一主题 下一主题

关于火绒无法拦截“QQ游戏大厅”恶意捆绑安装插件的问题

[复制链接]
11260 7
楼主
发表于 2018-1-19 15:26:33 | 只看该作者 |只看大图 |正序浏览 |阅读模式
跳转到指定楼层
我在安装“QQ游戏大厅”后,电脑被恶意捆绑安装上了“腾讯页游微端启动器”。并且该插件无法正常卸载,安装过程好玩提示,火绒也未对此进行拦截。并且违背了该软件本身的用户协议!首先,下载的样本为:
http://dldir3.qq.com/minigamefile/QQGame_setup_2.0web_11.EXE

下载后进行安装,火绒会出现是否阻止安装的提示。


允许安装后出现安装界面

安装界面里的“用户协议”点开后进入一个网站:
http://qqgame.qq.com/contract.html
用户协议里面有明确指出:在本软件安装时腾讯可能推荐您安装其他软件,您可以选择安装或不安装。

软件安装界面也没有出现任何插件与捆绑安装的提示


安装完成后,电脑里就出现了该插件的进程与服务。
并且还开机自启,并且无法从系统的“程序与功能”中找到并卸载!


在卸载QQ游戏大厅过程中,并没有出现卸载该插件的任何提示

卸载完成后重启电脑,该插件依旧存在,并且还是无法正常卸载!

目前版本的火绒无法进行查杀。

希望火绒能够帮助用户!对如此流氓的行为进行整治!并对该流氓插件进行彻底阻止安装与查杀!
11260 7
10#
发表于 2018-1-20 22:53:41 | 只看该作者
qsazx874 发表于 2018-1-20 19:18
那么应该如何正确卸载这个插件呢?现在是这个插件一直残留再我的电脑上。 ...

比较简单的方法,可以结束相关进程后删除程序所在目录。
11260 7
9#
发表于 2018-1-20 19:18:14 | 只看该作者
Chang_Feng 发表于 2018-1-20 11:16
感谢您的反馈。如果对游戏微端安装进行拦截会造成QQ游戏无法正常安装,所以火绒暂时不会对游戏微端进行捆 ...

那么应该如何正确卸载这个插件呢?现在是这个插件一直残留再我的电脑上。
11260 7
8#
发表于 2018-1-20 16:42:20 | 只看该作者
特意在影子保护下安装了QQ游戏大厅,情况和楼主说的完全一样,只是这个插件被植入了安装主程序,拦截后整个QQ游戏大厅也就用不了或安装失败,火绒强行拦截还有可能惹上官司。。     PS:估计这类“合法”捆绑的流氓行为,以后还会越来越多。。
11260 7
7#
发表于 2018-1-20 12:21:38 | 只看该作者
qsazx874 发表于 2018-1-19 15:31
补充一下,我从任务管理器里找到了该插件的文件目录,然而依旧无法正常卸载!
...

这个拦截游戏就玩不了了 不过可 规则禁止QQMGameBoxUpdater.exe和QQMicroGameBoxTray.exe的执行
11260 7
6#
发表于 2018-1-20 11:16:16 | 只看该作者
qsazx874 发表于 2018-1-19 15:31
补充一下,我从任务管理器里找到了该插件的文件目录,然而依旧无法正常卸载!
...

感谢您的反馈。如果对游戏微端安装进行拦截会造成QQ游戏无法正常安装,所以火绒暂时不会对游戏微端进行捆绑拦截。
11260 7
5#
发表于 2018-1-20 09:44:32 | 只看该作者
感谢楼主的反馈,我们本地先测试一下~
11260 7
地板
发表于 2018-1-19 15:31:28 | 只看该作者
补充一下,我从任务管理器里找到了该插件的文件目录,然而依旧无法正常卸载!
您需要登录后才可以回帖 登录 | [立即注册]

本版积分规则

快速回复 返回顶部 返回列表