通过咖啡规则看看搜狗的行为

显示全部楼层 · 发表于 2012-4-23 15:44:50

本帖最后由大猫熊于 2013-7-29 18:04 编辑

声明：这个帖子比较水。。。。可能有口水。。。。

今天升级了一下搜狗输入法，安装好以后重启，然后发现触红。日志如下：

2012/4/23 11:09:09 已由访问保护规则禁止 XXX-PC\Alex C:\Program Files (x86)\SogouInput\6.2.0.7122\pinyinup.exe C:\Program Files (x86)\SogouInput\6.2.0.7122\SohuNews.exe Common Maximum Protection:Prevent creation of new executable files in the Program Files folder 已阻止的操作: 创建
2012/4/23 11:09:09 已由访问保护规则禁止 XXX-PC\Alex C:\Program Files (x86)\SogouInput\6.2.0.7122\pinyinup.exe C:\Program Files (x86)\SogouInput\6.2.0.7122\sgtool.dll Common Maximum Protection:Prevent creation of new executable files in the Program Files folder 已阻止的操作: 创建

原来pinyinup.exe进程在后台偷偷下载广告弹窗进程sohunews.exe准备放到我的Program Files目录，被咖啡抓了个现行。这个触犯每隔一段时间就有一次。

我就不明白了，既然要弹窗，为啥不直接把Sohunews.exe放到安装包里面直接装到电脑上，而非要偷偷摸摸去下载呢？

嗯。。这个帖是比较水。。。

欢迎访问我的博客：http://www.alexyang.me

显示全部楼层 · 发表于 2012-4-23 15:46:51

安装到电脑上可以卸载，而这个sohunews.exe是删不掉的

显示全部楼层 · 发表于 2012-4-23 16:14:21

广告显示可以关闭的,但是下载貌似不行
输入法我在用QQ的纯净版,没有杂七杂八的东西.

显示全部楼层 · 发表于 2012-4-23 16:32:40

搜狗可能考虑到大家都很聪明吧，都会删除Sohunews.exe这个程序，所以……

显示全部楼层 · 发表于 2012-4-23 16:40:42

强妈威武发表于 2012-4-23 15:46
安装到电脑上可以卸载，而这个sohunews.exe是删不掉的

将sohunews用ntfs权限禁止掉就行了。

显示全部楼层 · 发表于 2012-4-23 17:40:58

cyk553312 发表于 2012-4-23 16:40
将sohunews用ntfs权限禁止掉就行了。

这个具体使用组策略怎么设置呢？求教一下！

显示全部楼层 · 发表于 2012-4-23 17:51:30

本帖最后由 cyk553312 于 2012-4-23 19:36 编辑

xxygttt 发表于 2012-4-23 17:40
这个具体使用组策略怎么设置呢？求教一下！

sohunews.exe右键属性，安全，将所有组和用户名里的读取和执行权限设为拒绝，这样，那个程序就无法启动了。
当然将空的文档文件重命名为sohunews.exe，并将权限设为禁止修改和写入也可以，这样做，搜狗无法启动那个程序，并且无法更新那个程序。

显示全部楼层 · 发表于 2012-4-23 17:58:18

cyk553312 发表于 2012-4-23 17:51
sohunews.exe右键属性，安全，将所有组和用户名里的读取和执行权限设为拒绝，这样，那个程序就无法启动了 ...

哦想起来了红伞免费禁止广告貌似也是这样的

显示全部楼层 · 发表于 2012-4-23 18:42:23

熊猫的规则也不拿出来晒晒，就知道自己品咖啡

显示全部楼层 · 发表于 2012-4-23 19:35:07

firefox3 发表于 2012-4-23 18:42
熊猫的规则也不拿出来晒晒，就知道自己品咖啡

还在测试，这个规则比较特殊，如果把握的不好会有严重后果~~

[讨论] 通过咖啡规则看看搜狗的行为

评分

评分

浏览过的版块