• 1517阅读
  • 0回复

枫木壁纸(花瓣壁纸)弹窗 [复制链接]

上一主题 下一主题
离线admin
 

发帖
298
铜币
1146
贡献值
5
银元
77
好评度
0
莲子
0
莲蓬
0
莲藕
107
荷叶
166
只看楼主 倒序阅读 使用道具 楼主  发表于: 2017-07-06
— 本帖被 admin 从 其他桌面应用 移动到本区(2017-07-07) —
突然弹出头条,查到是一个叫Mtip.exe的进程。这是哪家偷偷安装的流氓软件?

经过网友分析是迅雷家的。在program files的目录底下有一个maple的目录,里面有个thunderXX的DLL。
老是弹窗的头条程序是叫MTIP.exe,通过任务管理器定位进程文件位置,是安装在用户的公用目录下,但是其母程序是Maple,安装在program file底下。自我描述为就这个"枫木壁纸"。
我是昨天遇到的,我根本没装过这个程序,不知道怎么装进来的,应该是不知情安装,属于流氓行为欸。我是卸载了Maple,删除了MTIPs,再观察看看。

还需要清理下面的文件夹:
在 C:\Users\Public 文件夹中,有个 Program 文件夹,里面有个 Flower.exe 程序
C:\Users\Public\PTGo 这个文件夹可能比较难删除,需要结束 explorer.exe 进程才能删除
AppData\Local\PTGo
AppData\Roaming\Maple
对于不熟悉电脑的用户删除起来可能比较麻烦,可以用下面的方式:
将下面的文本保存到 rdptgo.cmd (注意扩展名,不是txt),然后用管理员方式运行
  1. TASKKILL /F /IM explorer.exe /T
  2. TASKKILL /F /IM Flower.exe /T
  3. ATTRIB -S -H /S /D "C:\Users\Public\Program"
  4. ATTRIB -S -H /S /D "C:\Users\Public\PTGo"
  5. ATTRIB -S -H /S /D "%LOCALAPPDATA%\PTGo"
  6. ATTRIB -S -H /S /D "%APPDATA%\Maple"
  7. RD /S /Q "C:\Users\Public\Program"
  8. RD /S /Q "C:\Users\Public\PTGo"
  9. RD /S /Q "%LOCALAPPDATA%\PTGo"
  10. RD /S /Q "%APPDATA%\Maple"


原文 https://www.zhihu.com/question/56224551




评价一下你浏览此帖子的感受

精彩

感动

搞笑

开心

愤怒

无聊

灌水
快速回复
限200 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
上一个 下一个