雙11臨近,電腦無緣無故的彈出了雙11天貓廣告,必須追蹤到底
軟體開發者的電腦怎麼能讓廣告隨意的彈出,而且還不知道廣告是從哪裡彈出來的? 這個不僅是天大的笑話,而且是對我的侮辱。滿腔被羞辱的心情,決定一追到底,到底是哪個程式彈出來的,平時沒有彈出來廣告,居然臨近雙11了就彈出來了,這隱藏得有點深啊。 話不多說,先上廣告圖:
我奇怪了,先是再通知欄中,托盤圖示閃爍天貓的圖示,雙擊點開後,就是上面的廣告了。然後再看工作列,發現多了一個天貓樣式的圖示:, 是紅色的那個吧。 然後再天貓樣式圖示上滑鼠右鍵:
發現是一個 FRMI.exe 的 執行程式,這下好了,知道了程式的名稱,那麼我們就用工作管理員來找到這個FRMI.exe 的執行路徑。
開啟工作管理員(再工作列中右鍵,可以找到):
果不其然,在工作管理員的詳細資訊中,我們可以看見 FRMI.exe的存在。那麼我們在這個程序上右鍵->開啟檔案所在位置,然後
出現資源管理器:
居然2019/7/12日就完成了的程式。隱藏了這麼久了。我靠。。。讓我們進一步看看是誰家的廣告。在FRMI.EXE上,滑鼠右鍵->屬性->詳細資訊:
居然沒有公司名稱版本名稱?這也難怪,偷偷彈廣告這種事情,畢竟不光彩,不好意思寫上去。不過,我們在來看看,這個exe的數字簽名是什麼:
看到了吧,是 foxit software 公司的,foxit software中文名叫什麼呢?如果沒有猜錯的話,應該是福昕軟體。回想以下,可能是之前下載了PDF閱讀器,而中的招。嘻嘻。 找到了。 這時候如果你不希望這個廣告再次出現在你的視線中,只需要把FRMI.exe與LRServer.exe刪除即可。 估計LRServer.exe 是下載服務程式,也是必須刪除的。並且,還發現,foxit software,還有東西常駐與程序:
也把這兩個程序結束吧,並且設定為開機不啟動。。
你以為這就完了? 如果你是一名合格的程式設計師,還可以分析這個程式的執行原理。 用IDA開啟 FRMI.exe,發現 這個EXE並沒有加殼,而且這個FRMI.exe 是win32寫的:
是不是很熟悉?至於具體分析,就不在離貼出來了,萬一被跨省呢?小命要緊。溜了溜了。