本帖最后由 羊羔助手 于 2016-1-27 00:35 编辑
近日，《PPTV网络电视》进行了一次自动更新，更新完毕后桌面会弹出“360安全套装”的推荐安装选项。
推荐安装这很正常，许多软件在安装结束后都会向用户推荐一些第三方软件的，点击取消就是了。可是接下来奇怪的事情却发生了，运行《PPTV网络电视》后没多久，桌面就弹出了“检测到 360安全卫士 被恶意软件破坏，请立即修复！”的提示窗口。如果点击“立即修复360安全卫士”按钮的话，《360安全卫士》便会静默安装到用户电脑中。
小编的电脑上根本就没有安装过《360安全卫士》之类的软件，而且在《PPTV网络电视》更新完毕后的推荐安装软件中小编也没有点选“360安全套装”，那么《360安全卫士》的提示又是怎么来到小编电脑中的呢？
这时，小编在“任务管理器”中注意到了一些异常，那就是在其列表中出现了多个“PPAP.exe”进程。根据网上的解释，“PPAP.exe”是《PPTV网络电视》的网络加速器支持模块，正常情况下只存在一个，而在小编的“任务管理器”中却出现了二至三个。如果结束多余的“PPAP.exe”，修复《360安全卫士》的弹窗就会消失，但是没多久该弹窗又会随着更多的“PPAP.exe”启动而弹出来，就像病毒木马一样反复出现。只有关闭《PPTV网络电视》后，这些多余的“PPAP.exe”才能被彻底结束。由此可见，修复《360安全卫士》的弹窗是“PPAP.exe”伪造的虚假弹窗，是“PPAP.exe”恐吓用户下载《360安全卫士》的陷阱。
经检测，“PPAP.exe”的目录位置没有问题，就是《PPTV网络电视》的原装程序。它之所以能伪造出和《360安全卫士》一样的提示窗口，是因为他在进程中加载了《360安全卫士》的图像模块。根据该模块文件的数字签名，也可以看出它持有的就是“奇虎360”的数字证书。
由于新版本《PPTV网络电视》在自己安装目录里添加设置了《360安全卫士》的相关组件，所以只要每次一运行《PPTV网络电视》，修复《360安全卫士》的欺诈窗口就会被弹出来。除非按照其窗口中的指示安装《360安全卫士》，否则用户根本无法正常观看网络电视，这种强制用户安装《360安全卫士》的行为可以说是流氓至极！
还好小编的电脑上没有安装《360安全卫士》，不然这个虚假的恐吓弹窗还真要把小编吓一跳。“奇虎360”的用户量在全中国这么庞大，不缺水军也不缺推广合作，想不到如今也要“借刀杀人”在暗地里跟用户们玩这一套，看来原流氓软件《3721》的作者“周鸿祎”还真是“江山易改，本性难移”啊！不知“奇虎360”给了“上海聚力传媒技术有限公司”多少钱，能让《PPTV网络电视》如此出卖自己的用户为《360安全卫士》效劳。如今小编已把《PPTV网络电视》通过虚假弹窗恐吓用户安装《360安全卫士》的整个过程录制成了录像，欢迎各位受害网友向中华人民共和国工信部投诉。
解决方法：
1：卸载《PPTV网络电视》。
2：删除《PPTV网络电视》目录中的《360安全卫士》相关模块。
删除“C:\ProgramFiles (x86)\Common Files\PPLiveNetwork\3.6.2.0073”目录下的“360ini.dll”；然后再删除“C:\Users\（你的用户名）\AppData\Local\Temp\360IniV2”目录下的“Internet360Ini.dll”。最后在两者目录下创建与被删除文件同名的文件夹，以防止日后恶意恢复。经测试，此方法可完全从《PPTV网络电视》中祛除《360安全卫士》的恐吓弹窗！
计算机反病毒专家 —— 羊羔助手（Lamb Assistant） | 
[复制链接]
发表于 2016-1-27 00:34:15
自从有了ppap.exe后已经弃用pptv好多年
楼主
