任务栏中打开任务管理器就消失的小广告来源分析

时间:2024-03-22 10:12:54

电脑装的久了,就不知道是哪个程序带了一堆广告进来,每天上午10点左右就从任务栏里出现,打开就是什么天猫双十一红包,当我想点开任务管理器看看这个b程序是哪家的之后就自动消失,可恨之极,如下图:

任务栏中打开任务管理器就消失的小广告来源分析

目前查找该程序的来源的方法如下:

打开控制面板---》所有控制面板项------》通知区域图标

如下:

任务栏中打开任务管理器就消失的小广告来源分析

然后就可以看到,cshhtc.exe,csganf.exe,cikwfq.exe,ckizny.exe都是罪魁祸首(因为每天都会有新的广告,所以这么多个都是以前遗留的。)

这种exe用tasklist命令是看不到它的地址的。我们使用蠢办法,直接根据程序名在计算机里搜索,如cshhtc.exe等。

一段时间之后就能出结果。如下:

任务栏中打开任务管理器就消失的小广告来源分析

一般是在AppData/Roaming下。

点击这种小写字母命名的文件夹查看属性,发现是网络共享文件夹:

任务栏中打开任务管理器就消失的小广告来源分析

所以可以肯定是某进程每日定时从网络上下载的exe,故只删除当日的程序是没有用的。我们还需要找到万恶之源在哪里。

 

我们找到这些文件夹名字为乱码的广告程序的位置之后,点击进去会发现可能有.exe的存在,但是如果你双击想执行它的话,会发现该程序会自我删除,所以做一份备份。

点击该exe的属性----->数字签名---->到这里幕后黑手已经可以查到了,签名人珠海市君天电子科技有限公司:

任务栏中打开任务管理器就消失的小广告来源分析

查了一下这个公司的法人是傅盛,猎豹移动的董事长:

任务栏中打开任务管理器就消失的小广告来源分析

事情到这里已经很明显了。我塞林木他大爷的,肯定是以前装的WPS没卸载干净,一直弹垃圾广告。

从此再不用金山的任何东西。以前毒霸收费的时候我还每个月充值付费使用金山毒霸,近年免费之后令人失望,弃之。