鹅厂的锅，来领吧

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 2561 天前的主题，其中的信息可能已经有所发展或是发生改变。

imgur 一直上传不成功图片。先看图吧：

https://i.loli.net/2017/12/22/5a3d15dde67c9.jpg

https://i.loli.net/2017/12/22/5a3d1639b84f7.jpg

大概一个月半个月前，偶尔右下角会蹦广告，虽然是推销 QQ 管家的，但是不知道是哪个弹的。由于是技术小白，也不知道如何找，并且不是每天都弹，有时候是一开机弹，有时候是中途弹。并且一会儿就没了，查询了好多资料后，今天终于抓到他了。

证据： https://i.loli.net/2017/12/22/5a3d17008d2eb.jpg

https://i.loli.net/2017/12/22/5a3d17008eaab.jpg

用 spy++找到了 MODULE11.EXE 这样一个程序，但是当我要通过路径找的时候，弹窗消失了。然后去 C:\Users\ADMINI~1\AppData\Local\Temp\MODULE11.EXE 这个路径找的时候，发现没有这个文件，Google 搜索了一下这个文件名，果不其然。第二条就是一个网友跟我一样的遭遇。（ http://bbs.browser.qq.com/thread-237565-1-1.html ）然后看到帖子里有人说，不但是 MODULE11.EXE 这一个文件，还有其他文件也会弹窗，说打开 IE 会有提醒。因为我一直用 chrome，几乎不用 IE，刚才打开 IE 看了一下，果然。。。

https://i.loli.net/2017/12/22/5a3d17e34f5ea.png

桌面右下角弹出的是推广 QQ 电脑管家的，至今我也没查到是通过哪个软件来推的，因为腾讯的软件我装了 QQ 和微信。在 temp 文件夹里虽然没找到 MODULE11.EXE 这个程序，但是发现了好几个 QQ 浏览器的图标的 EXE 文件。

https://i.loli.net/2017/12/22/5a3d18dbbf2d2.jpg

我压根儿就没装过 QQ 浏览器，我也不知道这什么玩意儿，也不知道是怎么缓存下来的。关键是，不知道哪个程序什么时候就会关联一下启动这些潜在的流氓软件啊。妈蛋。

不知道大家有没有遇到过这样的情况？请各位看看，有什么办法能阻止这样的事情发生？真是太恶心了。接触互联网这么多年，虽然不懂技术但也不至于是小白了，真是跟这些流氓公司斗智斗勇啊，一开始跟 3721，到后来的 360，百度，腾讯，哎哟，上个网怎么就这么累呢。。。

module11

exe

文件

83 条回复 • 2017-12-25 22:30:57 +08:00

zhx1991

2017-12-22 22:47:58 +08:00

为什么要装这种东西呢

7654

2017-12-22 22:50:41 +08:00

所以说互联网历史上周大炮会有浓重的一笔，遗臭万年

freed

2017-12-22 23:04:47 +08:00

应该是那个 qqprotect.exe 搞的鬼.

电脑上腾讯系只装了 QQ,一直保持运行的就只有这个了.

因为无法忍受,我已经卸载.

morethansean

2017-12-22 23:09:32 +08:00

我已经把 QQ 都卸载了……而且我发了朋友圈，朋友圈里腾讯的朋友没一个吭声 23333

fline

2017-12-22 23:10:46 +08:00

360，百度，腾讯：我拉出来的屎你们好好张嘴吃掉不就好了，问那么多干啥，哎哟，喂个屎怎么就这么累呢。。。

pelloz

2017-12-22 23:12:04 +08:00

大概率是 qqprotect 搞得鬼，我也遇到了

pelloz

2017-12-22 23:15:51 +08:00

并且这个弹窗很厉害，我一直都是开启的 UAC，点这个弹窗以后它可以不需要我确认权限就能给我安装好 QQ 电脑管家。这是我在 WIN10 系统上遇到的最厉害的病毒

lhx2008

2017-12-22 23:16:08 +08:00 via Android

我也遇到了，很恶心，点了就直接装管家，不会给你清

Fxdqe

2017-12-22 23:16:37 +08:00

相似遭遇。QQProtect.exe 自动在后台安装 QQ 浏览器，用火绒定位在 C:\Windows\Temp\dlqltps.exe ，也是会自动删除，我新建了一个文件夹命名为 dlqltps.exe 就没弹出过安装警告了。

截图 https://i.loli.net/2017/12/22/5a3d218b11051.png

coolair

2017-12-22 23:17:50 +08:00

我也有这几个弹窗，天天有。

kokutou

2017-12-22 23:19:02 +08:00

年底了。。。

找个精简掉 qqprotect 的可解

skye

2017-12-22 23:31:54 +08:00

腾讯好厉害！

boboliu

2017-12-22 23:36:23 +08:00 via Android

我只会在启动 QQ 的时候弹一个，用了 ntrqq 去广告，看来这次得打开去掉所有弹窗了

skylancer

2017-12-22 23:52:12 +08:00

@pelloz 你也不看看 QQProtect.exe 的执行用户

gamexg

2017-12-22 23:53:50 +08:00

这么巧，我这里也刚刚弹了，不过文件未删除，数字签名是“ Tencent Technology(Shenzhen) Company Limited ”，而且还是‎ 2017 ‎年‎ 12 ‎月‎ 21 ‎日 21:08:28 签的。

hiyouli

2017-12-23 00:07:13 +08:00

哎，真是心累。。。

ysc3839

2017-12-23 00:14:35 +08:00 via Android

可以试试火绒的弹窗拦截

Keyblade

2017-12-23 00:18:03 +08:00

QQ 内置浏览器来着

swulling

2017-12-23 00:20:26 +08:00 via iPhone

年底了，该冲一波 KPI 啦，也要体谅鹅厂的人啊

cnTangLang

2017-12-23 00:37:09 +08:00 via Android

不光这个了，还有那个 QQ 宠物，总是静默安装。

yjd

2017-12-23 01:46:25 +08:00

一直用精简去广告版，起码用快十年了。

oness

2017-12-23 02:26:56 +08:00

我也遇到了这个弹窗。还有更恶心的，直接劫持 IE，在 iE 顶部弹一个 banner，推 qq 浏览器。
电脑上就一个 qq。

hiyouli

2017-12-23 08:52:53 +08:00

1，拦截。
2，精简。
3，忍受。

好像面对互联网那些大流氓，我们能选择的路真是不多。这些方案都可以，只是觉得，越是大的公司越应该多负电社会责任，可是现在呢，都干了些什么事儿啊？！
我的电脑还是你的电脑？以前是 360 和 QQ 在桌面上打架，现在你 QQ 赢了就背地里耍流氓，真是很失望。就特么这样的环境，这样的网络管理，中国能创新就怪了，梦最终也就是个梦，实现不了。

Kimyx

2017-12-23 09:37:35 +08:00

我用的 win 10 uwp 版，应该没地儿给它弹窗吧

agee

2017-12-23 10:01:24 +08:00

有没有法律问题能解决呢，为什么这种问题一再的重复。从来都没有解决的办法？

dong3580

2017-12-23 10:19:19 +08:00 via Android

imgur 好像限制了中国 ip

jucelin

2017-12-23 10:23:29 +08:00

歪个楼，壁纸能分享下吗？ Google 了半天没找到。

hiyouli

2017-12-23 10:30:17 +08:00

@agee 我也是这么个意思，不知道 v 友里有没有相关经历或者是对法律了解的，这样的互联网日子真是太烦了。
@Kimyx 要不然我也升个级？

@dong3580 原来如此啊，以后给他添加到规则里好了。

@jucelin 抱歉，壁纸是喜欢摄影的朋友拍摄的照片，我需要征询他以后才能回答你是否可以分享。

zuoxiaomo

2017-12-23 10:50:29 +08:00

我今天也遇到这个弹窗了，没来得及追踪

xrui

2017-12-23 10:58:36 +08:00 via iPhone

昨天同样遇到。
而且安卓微信还会偷偷给你下 QQ 浏览器呢

qian19876025

2017-12-23 11:27:26 +08:00

只要装了腾讯产品相当于就是装了腾讯浏览器

eliteYang

2017-12-23 11:50:32 +08:00

这个东西应该是管家弹出的

nosmile

2017-12-23 11:58:17 +08:00

windwos 10 有 UWP 版 QQ 可用，顺便表示 QQ 轻聊、TIM 什么的都是一样的，建议不要装。

zerozwy

2017-12-23 12:21:43 +08:00 via Android

我全屏玩战地 1 的时候他都能在游戏右下角弹出来，而且我开机之后没运行过腾讯软件他也能弹

onion83

2017-12-23 13:26:49 +08:00

实在没有能力再去对抗 Windows 防不胜防的广告和弹窗，所以换 Mac 了。

aloneinfall

2017-12-23 13:49:08 +08:00 via iPhone

早就不用了，以前用的 ntrqq

virus1999

2017-12-23 14:52:53 +08:00

装个火绒，可以拦截下。

standin000

2017-12-23 15:12:47 +08:00

@virus1999 请教怎么拦截？

hiyouli

2017-12-23 15:23:38 +08:00

难道因为这些恶心的事情更换苹果电脑？可是日常办公真是习惯了 Windows …唉。

DT27

2017-12-23 15:27:00 +08:00

@hiyouli 哈哈，我用着苹果电脑开着 win7 虚拟机专门挂 QQ。。。

virus1999

2017-12-23 15:32:34 +08:00

@standin000 装个火绒，出现这种情况会拦截然后提示是否安装的。

hiyouli

2017-12-23 15:39:22 +08:00

@DT27 所以说，不能妥协，不能因为他们流氓，我们就退缩，我们应该直接面对。

但是我现在没有直接证据，因为我不是做技术的，昨天也是费了老大劲儿才找到了这个程序，并且窗口没了这个程序也没了，什么也看不出来，唉，烦的不行。如果有直接证据，我就会跟腾讯联系给个说法，要不然别谈，要不然我就查阅资料告腾讯去，这次是太愤怒了。

silverfox

2017-12-23 17:04:29 +08:00

正好有朋友遇到这个问题，拿到了这个文件 MODULE11.exe https://file.io/swzjcF
SHA256: 604314f2c704159fb0697dde9a6545fb767c599acd21cff594e4ff1c428d864f

数字签名是 Tencent Technology(Shenzhen) Company Limited，签名时间 ‎ 2017 ‎-‎ 12 ‎-‎ 21 21:08:28

不知道打包方式，只能解压出一些资源文件，有 QQProtectBtn, ID_QQPCMGR_SMALLBUTTON, "QQ 浏览器极速版本来袭" 字样。

gamexg

2017-12-23 17:15:50 +08:00

@hiyouli #42 昨天抓到的
https://mega.nz/#!9p831BYa!c95jkr7WIx1frIQ13suYkkHqYGZSjF_G1XopE4X_kT8

cfans1993

2017-12-23 17:23:26 +08:00 via Android

每隔七到十天火绒就会跳出提示, 拦截了 T 家的后台静默安装

hiyouli

2017-12-23 17:36:19 +08:00

@silverfox
@gamexg
感谢二位，准备给腾讯相关部门先发个邮件。

ixiaohei

2017-12-23 17:37:17 +08:00

近几天发现给我弹窗电脑管家安装，已卸载 QQ，这种真心烦

hduwillsky

2017-12-23 17:42:29 +08:00

昨晚我也遇到了，不管怎么样，工信部投诉一波。

flyz

2017-12-23 17:51:41 +08:00 via Android

@hiyouli 我一般都是直接骂，把用户的电脑当公共厕所了，你还客气的和他们商量？发邮件，直接骂产品经理和他家的狗，就是这么霸气。

xatest

2017-12-23 17:51:58 +08:00

flyz

2017-12-23 17:52:38 +08:00 via Android

QQ 会员开到 2030 年，还以为开了 QQ 会员真的无广告，不知道因为弹广告可以退不。

wekw

2017-12-23 17:54:40 +08:00

莫非是因为我一直用 360 安全卫士所以没发现嘛。。。。

360 确实流氓，但是腾讯百度之流在 Windows 上技术太不够看，所以我一直保留使用 360 安全卫士的习惯。

ayconanw

2017-12-23 18:22:01 +08:00

腾讯惯犯了，你以为大厂就不会搞下三滥的手段？
前科：
https://www.v2ex.com/t/306025

驱动级弹广告

BlueFly

2017-12-23 18:54:16 +08:00

@hiyouli
1、国人历来没有打官司的传统，有些还是禁忌
2、个人诉讼微弱，而国内又没有集体诉讼
所以，国内违法成本非常低

Mac

2017-12-23 19:12:58 +08:00

不怕，因为我早已装了 QQ 全家桶

cppgohan

2017-12-23 21:27:30 +08:00

MODULE11.EXE 个人感觉不太像 tx 的锅? 只有一个浏览器的图标, 看文件名像是木马, 有软件签名吗, 可以查查? 用杀毒软件之类的扫描扫描, 提交 exe 到检测网站?

再用 procexp 之类的看看进程树信息?

不过看#53 楼发的那个帖子, 看那个帖子#25 楼, 签名都有了, 如果签名都是疼讯的, 那是疼讯锅没跑了..

https://www.maldun.com/analysis/YXNkZmRzZmFkc2YxMTQ1NTFkc2Zhc2RmYXNkZg==/

cppgohan

2017-12-23 21:28:40 +08:00

QQGameExpandTips
QMExpandTips

Athrob

2017-12-23 22:41:03 +08:00

@cppgohan #56 之前电脑也有过相似的文件(看文件名像是木马病毒), 但是签名确实是腾讯的签名, 怎么解释?电脑就装个微信和 TIM 别的没有.

carlclone

2017-12-23 22:58:39 +08:00

入 mac 邪教保平安?

affyun

2017-12-23 23:03:00 +08:00

infiWang

2017-12-23 23:36:50 +08:00 via Android

国产软件只敢放虚拟机里, 之前就被本地软件劫持过所有 http 链接

jotsai

2017-12-23 23:38:57 +08:00 via Android

这个是随机选用户的么，我电脑装了微信和 tim，这段时间一直看论坛说 QQ 弹窗，上面还有老兄说 Android 版也有猫腻，我从来没遇到自动安装和弹窗什么的😂

ysc3839

2017-12-24 02:49:37 +08:00 via Android

@hiyouli 要说法也要不了的，他们会让你去好好看看软件许可协议。

chengzhoukun

2017-12-24 02:55:29 +08:00 via Android

Android google play 国际版，Windows uwp，mac 商店版
没给腾讯冲过钱，基本没玩过腾讯游戏，看来我是腾讯最讨厌的那种用户了

WordTian

2017-12-24 03:52:07 +08:00 via Android

还好窝从来不给除 qq.exe 之外的腾讯程序联网权限

580a388da131

2017-12-24 04:53:43 +08:00

@cppgohan /t/417082

ender049

2017-12-24 07:31:23 +08:00

@jotsai TIM 目前还没有，都是 QQ

isnowify

2017-12-24 08:38:48 +08:00 via Android

@ender049 我有个只安装了 steam 的 Win7 PC，有一次临时装了 Tim 把它挂在后台，打开 IE 立刻看到 QQ 浏览器的推广

ender049

2017-12-24 08:54:39 +08:00

@isnowify 我的没有……

jokerjoker

2017-12-24 09:46:53 +08:00

我还以为游离这个骚大叔已经死了呢

des

2017-12-24 10:05:03 +08:00 via Android

就没人推荐 sandboxie?

xcai

2017-12-24 13:03:46 +08:00 via Android

求壁纸

hiyouli

2017-12-24 13:21:36 +08:00

@jokerjoker 你是哪个骚货…？不怀好意的在偷窥我…

hhjj3388

2017-12-24 15:56:40 +08:00

我的火绒一直拦截到 TX 的 QQ 浏览器和管家安装都是静默的直接安装我日··

0Kelvin

2017-12-24 16:18:57 +08:00 via Android

一直在用轻聊版最后一版。不过，我有安装管家，用来清理垃圾的时候启动一下←_←b

acgnsstech

2017-12-24 21:23:13 +08:00

ggwp

2017-12-24 22:03:56 +08:00

无奈了，pc 上 tx 就一个 qq，这几天成天弹，进程是 MODULE11.EXE

hiyouli

2017-12-24 22:30:56 +08:00

@xcai 抱歉，壁纸是喜欢摄影的朋友拍摄的照片，我需要征询他以后才能回答你是否可以分享。

cppgohan

2017-12-25 00:38:40 +08:00

摊手, 一直以为我从没被弹过框, 机器只装 QQ 和微信, 没装其他应用, 不会有类似楼主的问题. 晚上看片儿时候, 看到 glasswire 有提示, 正是 moxd1218.exe 和 module11.exe... 汗, module11.exe 确实去找文件已经找不到.. 但我从没收到过弹框, 不知道是我人品太好还是怎样.

仔细 check 一下 glasswire 的日志:
module11.exe, moxd1218.exe, tessfe.exe, xfixer.exe, 这几个都是有腾讯签名的无图标 exe, 第一个找不到了, 其他三个提交到 virustotal, 两个全部 pass, 有一个 1/67 的可疑. 链接:
https://www.virustotal.com/#/file/a17365771666cd875b71b0ea2370b2ca3befeeb949b32b7a2160c4a9809362a8/detection

20015jjw

2017-12-25 03:05:23 +08:00 via Android

@swulling 用喂屎的办法冲动都能体谅？？

araraloren

2017-12-25 08:47:42 +08:00

I setup a new VM for QQ :)

HangoX

2017-12-25 09:37:23 +08:00 via Android

装了 QQ 就中招了。。。就是 QQ 搞的鬼

hiyouli

2017-12-25 22:30:57 +08:00

@jucelin
@xcai
二位，我征得朋友的同意，可以分享这张照片。已经放到我博客上去，请自行下载。
http://www.hiyouli.com/wp-content/uploads/2017/12/2017-12-08-12.47.58-1.jpg