“我討厭彈窗,，因?yàn)樗芰髅ィ≌l讓你彈得窗,？好我退一步,，您彈窗經(jīng)過我允許了嗎？好我再退一步,，您能彈點(diǎn)有價(jià)值的窗嗎……”網(wǎng)友的吐槽道出了我們被惡意軟件“碰瓷”之后的心聲,。顯然，惡意軟件不僅通過各種“誘惑”往用戶的電腦中安裝自己的產(chǎn)品,，而且還無法卸載“狗皮膏”式的彈窗廣告,，令人欲哭無淚,，反反復(fù)復(fù)無窮無盡也……

近日，騰訊電腦管家監(jiān)測(cè)發(fā)現(xiàn),，一款名為Playbox的流氓軟件頻繁在用戶電腦彈出廣告,，在安裝卸載程序上動(dòng)手腳，安裝時(shí)會(huì)把軟件分別寫入兩個(gè)目錄,。一旦用戶選擇卸載,，該流氓軟件會(huì)自動(dòng)檢測(cè)用戶IP，并判斷如果不在北上廣深這4個(gè)一線城市,，Playbox就會(huì)卸載一份,、保留另一份，然后在用戶電腦繼續(xù)彈廣告刷流量創(chuàng)建某網(wǎng)址導(dǎo)航站的快捷方式,。

（圖：Playbox流氓軟件的簽名信息）

憑借“智能化”的感染技術(shù),，Playbox流氓軟件感染的用戶呈現(xiàn)出明顯的地域特征，主要集中在除北上廣深之外的其他二線城市,。據(jù)騰訊電腦管家監(jiān)測(cè)數(shù)據(jù)顯示,，該流氓軟件大約影響超過4萬臺(tái)個(gè)人用戶電腦。

據(jù)騰訊電腦管家安全專家介紹,，該流氓軟件的主要傳播渠道為多個(gè)軟件下載站的下載器,，釋放桌面快捷方式顯示為“大小游戲”，進(jìn)程窗口顯示為“玩玩游戲”,。同時(shí)Playbox安裝目錄為Playbox,，并釋放出兩份安裝文件，分別位于“AppDataLocalPlayBox”目錄和“AppDataRoamingPlayBox”目錄,，其中第1份目錄中有卸載程序Uninstall.exe,，另一個(gè)目錄中則沒有。

（圖：安裝釋放文件目錄1和目錄2）

如果在北上廣深一線城市則可以正常卸載,，若在其他城市則保留第2份目錄中的文件,，同時(shí)卸載程序Uninstall.exe啟用目錄2中的程序xiaoda.exe,、xiaodahp.exe自動(dòng)加載,，使得該軟件在被卸載后依然完好無損，只是啟動(dòng)的進(jìn)程更換到另一個(gè)目錄,。最后,，該軟件看似已經(jīng)卸載，實(shí)際文件還在,，軟件的后臺(tái)進(jìn)程依然在運(yùn)行中,。

對(duì)于已經(jīng)中招的用戶，Playbox流氓軟件在運(yùn)行過程中彈出不標(biāo)識(shí)來源的廣告窗,，讓用戶無法判斷廣告是哪個(gè)軟件彈出的,。同時(shí),，Playbox還將廣告窗口的關(guān)閉按鈕減淡顯示，使肉眼難以發(fā)現(xiàn),無法快速關(guān)閉廣告框,。

（圖：Playbox流氓軟件彈出不標(biāo)識(shí)來源廣告窗）

除了影響用戶體驗(yàn)以外,，流氓軟件也極有可能暗藏木馬病毒給用戶財(cái)產(chǎn)、個(gè)人隱私造成嚴(yán)重?fù)p失,。對(duì)此,，騰訊安全反病毒實(shí)驗(yàn)室負(fù)責(zé)人、騰訊電腦管家安全專家馬勁松提醒廣大用戶,，切勿安裝來歷不明的應(yīng)用軟件,，推薦安裝騰訊電腦管家等主流殺毒軟件開啟并保持實(shí)時(shí)運(yùn)行狀態(tài)；對(duì)于被“碰瓷”的用戶,，推薦使用騰訊電腦管家權(quán)限雷達(dá)功能進(jìn)行清理,，一招解除Playbox的騷擾。

（圖：騰訊電腦管家權(quán)限雷達(dá)功能）

據(jù)悉,，騰訊電腦管家“權(quán)限雷達(dá)”功能將軟件彈窗,、開機(jī)自啟、推裝軟件,、添加右鍵菜單,、生成桌面圖標(biāo)等七類權(quán)限集中在一起，支持用戶自主掌控和管理所安裝軟件的各項(xiàng)權(quán)限,，幫助攔截任意軟件的廣告彈窗行為及開機(jī)自啟行為,，讓用戶擺脫違規(guī)軟件的各種騷擾。同時(shí),，針對(duì)未得到用戶允許對(duì)用戶生成垃圾信息與可能危害電腦安全,、獲取隱私信息的權(quán)限等，“權(quán)限雷達(dá)”實(shí)時(shí)生成軟件行為日志,，并在界面顯示,，由用戶自主選擇允許或阻止操作，真正將軟件行為的知情權(quán)還給用戶,。