关于QQ2005 BETA3是否有毒的初步观察
如果安装时不留神,这个版本的QQ安装完毕后,除了生成QQ正常文件外,会在系统文件夹c:\windows\downloded program files\下生成4个文件,其中2个为动态链接库文件(.dll文件),1个为可执行文件(.exe文件),一个为数据文件(.dat文件)。
在注册表中增加一个名为“_TBHTray”的启动项(图1),路径指向2个动态链接库文件中的一个,实现启动加载。
这4个文件与那个“地址栏搜索插件”有关。第二次安装时,我在安装向导提示面版中取消“地址栏搜索插件”前的复选,则无这4个文件创建。
这4个文件在WINDOWS模式下是隐藏的,卸载QQ2005 BETA3后,这4个文件仍然留在c:\windows\downloded program files\文件夹中。;但可以直接用ICESWORD找到并直接删除(图2)。
总的来看,这个“地址栏搜索插件”更像流氓软件(病毒是不会这么容易删除的)。
实际上,腾讯公司这次打了个“擦边球”。
如果你投诉说那个“地址栏搜索插件”是流氓软件,腾讯公司会说——安装时,我提示你了,并没有强迫你安装“地址栏搜索插件”。
如果你自己没看清楚,糊里糊涂的装上了那个“地址栏搜索插件”(默认状态下“地址栏搜索插件”是会安装的),即使卸载QQ2005 BETA3,它依然留在系统中。
怎么样?有点儿“哑巴吃黄连”的感觉吧?
不过,现在的用户并不都是傻瓜!有不少细心人能够发现这个“擦边球”。腾讯公司啊——聪明过头了吧?
因为反感这个版本的做法(一个地址栏搜索插件你藏它干吗?),我把老版本的QQ也卸载了。“即时通软件”也不是只有你腾讯一家出,我干吗非在这棵树上吊死啊?!
__________________
图1