瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于QQ2005 BETA3是否有毒的初步观察

12345   1  /  5  页   跳转

关于QQ2005 BETA3是否有毒的初步观察

关于QQ2005 BETA3是否有毒的初步观察

如果安装时不留神,这个版本的QQ安装完毕后,除了生成QQ正常文件外,会在系统文件夹c:\windows\downloded program files\下生成4个文件,其中2个为动态链接库文件(.dll文件),1个为可执行文件(.exe文件),一个为数据文件(.dat文件)。
在注册表中增加一个名为“_TBHTray”的启动项(图1),路径指向2个动态链接库文件中的一个,实现启动加载。

这4个文件与那个“地址栏搜索插件”有关。第二次安装时,我在安装向导提示面版中取消“地址栏搜索插件”前的复选,则无这4个文件创建。

这4个文件在WINDOWS模式下是隐藏的,卸载QQ2005 BETA3后,这4个文件仍然留在c:\windows\downloded program files\文件夹中。;但可以直接用ICESWORD找到并直接删除(图2)。

总的来看,这个“地址栏搜索插件”更像流氓软件(病毒是不会这么容易删除的)。

实际上,腾讯公司这次打了个“擦边球”。
如果你投诉说那个“地址栏搜索插件”是流氓软件,腾讯公司会说——安装时,我提示你了,并没有强迫你安装“地址栏搜索插件”。
如果你自己没看清楚,糊里糊涂的装上了那个“地址栏搜索插件”(默认状态下“地址栏搜索插件”是会安装的),即使卸载QQ2005 BETA3,它依然留在系统中。
怎么样?有点儿“哑巴吃黄连”的感觉吧?

不过,现在的用户并不都是傻瓜!有不少细心人能够发现这个“擦边球”。腾讯公司啊——聪明过头了吧?

因为反感这个版本的做法(一个地址栏搜索插件你藏它干吗?),我把老版本的QQ也卸载了。“即时通软件”也不是只有你腾讯一家出,我干吗非在这棵树上吊死啊?!
__________________

图1

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-9-26 11:17:13
描述:



最后编辑2005-10-13 22:03:58
分享到:
gototop
 

图2

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-9-26 11:18:23
描述:



gototop
 

haohe老大
那是不是说,只要不安装~地址栏搜索插件~QQ这版本还是安全的也可以安装是吗?
gototop
 

引用:
【老头宝宝的贴子】haohe老大
那是不是说,只要不安装~地址栏搜索插件~QQ这版本还是安全的也可以安装是吗?
...........................

我能告诉你的是:
不安装~地址栏搜索插件~,就没有那4个引起恐慌的隐藏文件生成。至于这个版本的QQ是否安全,只有去问腾讯公司。
gototop
 

不会吧,老大,现在不玩QQ了???
不要一杆子打死一船人呀~~~~旧版本也可以用的呀。
gototop
 

还是等两天在用吧
gototop
 

为什么我只能回复,不能发帖呢?????????
gototop
 

我用了ICESWORD没找到哦,可能是当时没安装吧
gototop
 

我也不知道我安的有没有那几个文件,为了安全我把我的系统恢复到了一个月前的备份,应该没有问题了吧?
gototop
 

偶正在用新版本的QQ,开始没安搜索插件,没出现什么问题
gototop
 
12345   1  /  5  页   跳转
页面顶部
Powered by Discuz!NT