超级流氓霸道行为的 SGNews.exe SohuNews.exe “今日热点” 弹窗
最近总是在桌面上弹出一个标题为“今日热点”的弹窗，特别的讨厌。如下图。
经常弹出到画面正中间，挺讨人嫌。经过查看任务管理器的进程，正是一个叫 SGNews.exe的进程（有时候是SohuNews.exe），定位其目录在于
C:\Program Files (x86)\SogouInput\9.3.0.3129\
这个里面。没错，正是搜狗输入法的安装目录。发现有这么个文件。于是，采取了一个方法
① 把这个文件删掉，希望它不再会出现。
结果呢，第二天开电脑，继续卷土重来了。继续弹窗，一看我去，SGNews.exe这个文件又回来了，竟然还有自我修复能力！厉害了我的哥！
②尝试破坏掉文件，导致其无法运行，并设置文件属性为“只读”。
结果呢，失败，再次被修复和替换，只读也对它无效。
③尝试使用系统权限来控制，删除所有的权限，使其成为“顽固”文件。
最后的结果是，无论是删除所有的权限，还是说对所有的用户，甚至包括System账号，所有权限都是“拒绝”，即使这样依然被这流氓软件给改了回来！文件再次卷土重来！多么强大的修复能力！
④最后的最后，采用第三方“锁定”文件的工具，来锁定这个顽固的SGNews.exe，使其无法运行也无法删除。
心想这样子总行了吧？没招了吧？
然后结果怎么样呢？？？我去，道高一尺，魔高一丈。简直了。
删不掉，修复不了就不删了呗。
第二天电脑开机，依然很“顺利弹出”。
这次查看一下进程，变成了 sgfrontpage.exe
简直6的飞起。
再次对这个文件进行锁定。
第三天，又变成了 sgiln.exe
然后再次对这个文件锁定，
第四天，又变成了 exzsgfatxwzxpj.exe
简直是，我只能说这流氓的程度我着实佩服它。
要么，你就卸载它，要么，咳咳，看着办吧。
超级流氓霸道行为的 SGNews.exe SohuNews.exe “今日热点” 弹窗相关推荐
- 超级BT木马下载器 Gameservet.exe的分析 game1.exe 8888-521ww.exe qjso.exe
今天接到了一个叫Gameservet.exe的样本 测试了一下 测试结果真的让人震惊 这是个超级变态的木马下载器 当今流行的木马几乎都全了 而且最后还捣登出来个威金来 哎 现在的病毒都太厉害 那些无耻 ...
- 电脑老是弹出vrvedp_m_出现三个可疑进程vrvedp_m.exe vrvrf_c.exe vrvsafec.exe
满意答案 你机器里装了北信源的DeviceRegist软件,这个软件不是杀毒软件或者防毒软件,而是一个远程桌面管理软件.这类软件其实和木马程序原理上一样,只不过是正规软件公司开发的,但是流氓程度不容小 ...
- 解决几个病毒,wowexec.tmp,MediaSups.exe,Rpcd.exe,RpcS.exe,sysdrv.dll等
病毒1 : "wowexec.tmp,MediaSups.exe"难为了一会儿,不过后来就找到了金山的专杀工具(管用哦,可以恢复由病毒破坏的EXE文件),就是"科多兽&q ...
- svcagent32.exe,javaM.exe木马查杀解决方案 （转Ad0.cn）
svcagent32.exe,javaM.exe木马查杀解决方案(Ad0.cn原创) svcagent32.exe, svcupdate.exe木马查杀方案(病毒清除)! svcagent32木马特征 ...
- 使用instsrv.exe+srvany.exe将应用程序安装为windows服务
一.什么是instsrv.exe和srvany.exe instsrv.exe.exe和srvany.exe是Microsoft Windows Resource Kits工具集中 的两个实用工具,这 ...
- msicuu.exe (msizap.exe)，程序的作用
msicuu.exe (msizap.exe)(系统不自带,需要自行下载):添加删除程序 用完某个软件之后,你可能想要将它删除.不过,有时原本应该轻而易举的删除操作,系统却莫名其妙地死机 ...
- 关于wcf三大工具的使用（wsdl.exe svcutil.exe disco.exe)
首先,我们必须创建一个wcf服务.并部署到IIS中.这里我已经将一个StudentService服务部署到我自己的电脑了. (1)svcutil.exe svcutil.exe工具的作用是通过服务地址 ...
- 成功解决The scripts freeze_graph.exe, saved_model_cli.exe, tensorboard.exe, tflite_convert.exe, toco.exe
成功解决The scripts freeze_graph.exe, saved_model_cli.exe, tensorboard.exe, tflite_convert.exe, toco.exe ...
- Reflector.exe + ilDasm.exe + ilasm.exe 破解DundasWebChart(VS2005) 5.5 成功
Reflector.exe + ilDasm.exe + ilasm.exe 破解DundasWebChart(VS2005) 5.5 成功 1. 工具准备 .net FrameWork ...
最新文章
- 如何实现phpcms v9_4X版本tag的伪静态？
- idea 使用 git 教程
- Nginx入门到实战（4）常见问题
- Struts 2基础
- oracle找到表的位置,查看Oracle表中的指定记录在数据文件中的位置
- c语言自动取款机贴吧,求助 简单atm机的循环操作
- 统计字符数（信息学奥赛一本通-T1187）
- 如何在CentOS 7上安装和使用PostgreSQL
- Git 中 .gitignore 的配置语法
- C# Object与二进制串（byte数组）之间的转换
- perl表达 匿名数组和匿名哈希
- 自己动手丰衣足食-自己动手修改GBA ROM游戏文件
- Ubuntu下安装配置Honeyd蜜罐
- 人类的心理行为模式（几个心理学实验）
- 前端上传超大文件解决方案
- R代码模拟世界杯1000次，速成2018世界杯预言帝
- 〖Python WEB 自动化测试实战篇⑦〗- 实战 - selenium的基本元素操作与键盘鼠标模拟事件操作
- 入驻爱采购选择苏州本地服务商@江苏一网推
- 大一训练赛-20180929-整套代码
- 基于卷积神经网络的验证码识别(准确率87.5%+)