《PPTV网络电视》通过虚假弹窗恐吓用户安装《360安全卫..

昊情·

近日，《PPTV网络电视》进行了一次自动更新，更新完毕后桌面会弹出“360安全套装”的推荐安装选项。





推荐安装这很正常，许多软件在安装结束后都会向用户推荐一些第三方软件的，点击取消就是了。可是接下来奇怪的事情却发生了，运行《PPTV网络电视》后没多久，桌面就弹出了“检测到 360安全卫士 被恶意软件破坏，请立即修复！”的提示窗口。如果点击“立即修复360安全卫士”按钮的话，《360安全卫士》便会静默安装到用户电脑中。





　哥的电脑上根本就没有安装过《360安全卫士》之类的软件，而且在《PPTV网络电视》更新完毕后的推荐安装软件中小编也没有点选“360安全套装”，那么《360安全卫士》的提示又是怎么来到小编电脑中的呢？



　这时，哥在“任务管理器”中注意到了一些异常，那就是在其列表中出现了多个“PPAP.exe”进程。根据网上的解释，“PPAP.exe”是《PPTV网络电视》的网络加速器支持模块，正常情况下只存在一个，而在小编的“任务管理器”中却出现了二至三个。如果结束多余的“PPAP.exe”，修复《360安全卫士》的弹窗就会消失，但是没多久该弹窗又会随着更多的“PPAP.exe”启动而弹出来，就像病毒木马一样反复出现。只有关闭《PPTV网络电视》后，这些多余的“PPAP.exe”才能被彻底结束。由此可见，修复《360安全卫士》的弹窗是“PPAP.exe”伪造的虚假弹窗，是“PPAP.exe”恐吓用户下载《360安全卫士》的陷阱。



经检测，“PPAP.exe”的目录位置没有问题，就是《PPTV网络电视》的原装程序。它之所以能伪造出和《360安全卫士》一样的提示窗口，是因为他在进程中加载了《360安全卫士》的图像模块。根据该模块文件的数字签名，也可以看出它持有的就是“奇虎360”的数字证书。



由于新版本《PPTV网络电视》在自己安装目录里添加设置了《360安全卫士》的相关组件，所以只要每次一运行《PPTV网络电视》，修复《360安全卫士》的欺诈窗口就会被弹出来。除非按照其窗口中的指示安装《360安全卫士》，否则用户根本无法正常观看网络电视，这种强制用户安装《360安全卫士》的行为可以说是流氓至极！

如果无法播放，请点击此处在新窗口打开

解决方法：

1：卸载《PPTV网络电视》。

2：删除《PPTV网络电视》目录中的《360安全卫士》相关模块。

　　删除“C:\ProgramFiles (x86)\Common Files\PPLiveNetwork\3.6.2.0073”目录下的“360ini.dll”；然后再删除“C:\Users\（你的用户名）\AppData\Local\Temp\360IniV2”目录下的“Internet360Ini.dll”。最后在两者目录下创建与被删除文件同名的文件夹，以防止日后恶意恢复。经测试，此方法可完全从《PPTV网络电视》中祛除《360安全卫士》的恐吓弹窗！

小圈圈

不错。。。

飘零

学到姿势喽，不过这任务管理器不错的

HUC-参谋长

支持，看起来不错呢！

perble

支持，看起来不错呢！

Lucifer

还是不错的哦，顶了

H.U.C-麦麦

还是不错的哦，顶了

arctic

还是不错的哦，顶了

wanmznh

wanmznh

学习学习技术，加油！