這個是被火絨攔截的，看起來有點像兩家唱雙簧，難道是為火絨做嫁衣，主推火絨安全嗎？大家一起看看，火絨的ceo前身是瑞星CTO，不知道有沒有內幕，有點怪異！想想騰訊安全管家不會那麼明顯就被火絨攔截，其他防毒軟體怎麼都不會查到呢，一唱一和是演哪一齣呢？

如果有勾選提示放在明處都還好，但是有的軟體太過分，設定一些使用者看不懂的選項，比如“勾選你不想安裝的軟體”，“反選你不想安裝的軟體”，“不要勾選你不需要的軟體”等等等，有些時候根本分不清楚，我到底是勾選還是不勾選，甚至有些還隱藏強制安裝捆綁軟體，反正小編我是經常中招啦！

這次騰訊和火絨的事件啦，大多普通使用者都站邊火絨，因為很多人都是被騰訊捆綁過多年的老使用者，對捆綁軟體簡直深惡痛絕！騰訊歷年的軟體大禮包簡直是防不勝防，聯動性特別強，一不留神就是一個全家桶，裝一個QQ就要給你推幾個軟體，還是預設勾選狀態。雖說決定權在消費者手裡，但是可以不預設嗎？哈哈哈，忘記韓雪姐姐怒懟攜程預設勾選的事情了嗎？

PC端騰訊的捆綁軟體，這幾年因為各家的安全軟體都有一定的攔截，其實勿安裝頻率都降低了，手機的端的我就不想說了，一個手機QQ，一不留神給你裝個QQ瀏覽器，一不留神給你裝個手機管家，最可惡的，相信大家都遇到過的，就是垃圾天天快報！簡直沒有比這個更噁心的軟體了！現在是4G時代，一不小心就被下載下來了，你不安裝，有些時候又誤觸了又給你下一遍，一個星期下了七八次安裝包！還有比這個更噁心的軟體嗎？

吐槽這麼多，不止騰訊，還有很多常用軟體都有捆綁選項，我想很多朋友都和我一樣感同身受吧，捆綁軟體不是不可以，但請給我們提供明明白白，清清楚楚的否決選項，尤其是手機端在下載的時候彈出個是否允許下載的彈窗，而不是手誤碰到就給我們下載，還不能取消！請不要為了推廣你們的軟體讓我們的手機和電腦變成垃圾桶！我們需要我們自己會安裝，我們不需要你強制安裝只會讓人噁心。

騰訊用QQ推廣彈窗去推廣QQ瀏覽器和騰訊安全管家，然後被火絨安全攔截，讓我想起當年3Q大戰來。

時光倒回到2010年9月，情況和現在何其相似，面對360安全衛士的火爆，騰訊心有不甘，也藉助QQ極高的裝機量去推廣騰訊電腦管家，結果360出了狠招，推出扣扣保鏢，阻止QQ檢視使用者隱私檔案、防止木馬盜取QQ以及給QQ加速，過濾廣告。此後，引發騰訊和360的3Q大戰。

眾所周知，3Q大戰，360和騰訊都是贏家，360賺了知名度，騰訊痛定思痛，從封閉走向開放，去構建騰訊生態，成就騰訊系的霸業。

現在，騰訊又故伎重演了嗎？我不願意相信這一點，我寧願相信這是騰訊底下部門所為。從馬化騰的角度，騰訊現在的江湖地位，實在是不用再使用當年的伎倆來為旗下某個軟體來增加裝機量。

做企業，講究的是初心，是為了使用者體驗的初心。這一點，就像騰訊這樣大的企業都需要引以為戒，QQ的確好用，但是，也存在很多違背使用者初心的地方。

比如，廣告，現在QQ的廣告就太多了，尤其是彈窗，非常損害使用者體驗。

還有，精準的廣告，現在都講AI、大資料，都說自己精準瞭解使用者畫像。我覺得，沒有比騰訊更瞭解每一箇中國網民的了，我們的生活已經離不開微信、QQ了。騰訊有時候推的廣告，讓我很害怕，因為實在是太精準了。這時候，我會擔心，自己的使用者資料、隱私是否會洩露、受到侵犯。

騰訊如此龐大，騰訊系也如此強大，但是對於上到馬化騰，下到騰訊的每一個員工，都需要不忘初心，都需要不時翻出當年《計算機世界》寫的那個封面文章：《狗日的騰訊》，當做一個教訓或者鞭策。

尤其是在狗年即將到來的時候，這次事件需要再次警鐘長鳴。

現在用QQ瀏覽器回答下這個問題。其實不光是QQ，可以這樣定義，目前國內絕大多數的軟體都是自帶病毒的，有些是良性的，而有些是惡性的。對，就是那句話：“我不是針對在場的某一個人，而是說在座的諸位都是垃圾”。

在我們的日常軟體的使用中，我們很有可能會遇到以下這樣的情況，在官方下載一個軟體（不是軟體網站），我們按照正常的順序點選安裝、下一步、安裝完成。然而當我們安裝完成時，就會赫然發現，明明只是一個軟體，裝完桌面上出現了一排圖示，有的還變態到連安裝位置都找不到，更別說刪除了。其實這種情況就在於在點選安裝的時候，軟體附帶了預設安裝的其他推廣軟體，我們沒去掉勾選就會被預設安裝。還有更噁心的，是直接隱藏在一個軟體中，連勾選的地方都沒有。

這些軟體有哪些呢，比如以騰訊為首的QQ，然後騰訊管家等等各種七大姑八大姨的軟體都默認出來了。還有從前的360，自帶各種隱性的軟體。

還有一種就是電腦裡面安裝兩個競爭對手的軟體時，兩個軟體會有系統鬥爭，比如防毒軟體可以去拖慢瀏覽器的速度，兩個防毒軟體或者兩個瀏覽器互相搶奪資源，這樣使用者的電腦就會受到損害。

在中國有個“親戚”的理念，只要沾親帶故都會優先被對待，在軟體裡也是一樣。很多的流量大戶軟體會利用自身的巨大流量優勢來帶動自家的成長期軟體，但是採取直接推廣的方式沒人成長是很慢的，那最快的方式是什麼呢，就是利用“潛規則”一步到位，只要不被發現，便可以肆無忌憚的操作，等到被發現，就寫一個危機公關這事兒就這麼過去了。

在這裡可以給大家個建議，安裝軟體時一定不要偷懶一路點下去，一步一步的看清楚。安裝了軟體要經常檢視，哪天突然強制你改變你的習慣，那麼就可以換掉它了，只有電腦服務於人，沒有人被牽著鼻子走的。

我是宅男技術猿，點開頭像選關注，總有小驚喜。

近日，我們收到許多使用者反饋，火絨對騰訊官方程式進行報毒、自動攔截等處理，並因此懷疑火絨產品誤殺、誤報，現就該問題說明如下。

火絨產品之所以攔截騰訊相關產品安裝，並且將其中某個模組當病毒處理，是因為騰訊QQ在推廣"QQ瀏覽器"和"騰訊電腦管家"的過程中，除了常見的欺騙、誘導之外，還存在功能嚴重越位、技術手段嚴重超常規（和某些病毒的行為一致）等問題。

詳細分析報告如下：

推廣彈窗（1）

推廣彈窗（2）

據火絨安全團隊分析，當用戶電腦啟動QQ後，會透過名為 "QQ安全防護程序（Q盾）" 的保護程式釋放病毒"TrojanDownloader/Popeng.a"，隨後使用者就會收到騰訊的推廣彈窗。一旦使用者點選，上述軟體就會立刻被安裝到使用者電腦。該程式具有很強的隱蔽性，在整個推廣過程中，"TrojanDownloader/Popeng.a"會檢測使用者電腦中是否安裝了 "360安全衛士"，若檢測到，推廣行為就會終止。此外，"TrojanDownloader/Popeng.a"還能隨時接受遠端"雲控"指令，決定推廣軟體內容，以及是否繼續實施推廣。

據"火絨威脅情報系統"監測，該推廣行為從今年11月末就已開始，並在持續加大推廣力度。

如上兩幅圖，分別為QQ推廣的兩個不同版本彈窗，第二組推廣程式疑似為第一組程式的升級版。推廣程序升級之後，不光介面進行了更改，推廣行為的隱蔽性也有所加強。在推廣軟體上，第一組推廣程式僅用來推廣QQ瀏覽器，而第二組主要推廣電腦管家，同時我們也在第二組程式資源中發現了QQ瀏覽器相關的推廣資源（見圖（2）紅框部分）。第二組程式推廣行為，如下圖所示：

推廣行為

程序樹如下圖所示：

推廣程式程序樹

上述推廣行為是由QQProtect.exe程式觸發，雖然該程式的檔案描述為"QQ安全防護程序（Q盾）"，但是卻後臺進行彈窗推廣。檔案屬性，如下圖所示：

QQProtect.exe檔案屬性

火絨攔截日誌，如下圖所示：

火絨攔截日誌

第一組推廣程式，由QQProtect.exe程序觸發，呼叫QQUpdPlugin.dll下載遠端xml推廣資料，遠端請求到的xml資料可以"雲控"推廣內容。xml資料如下圖所示：

xml推廣資料

獲取到xml資料之後，程式會根據紅框中所示的downloadfile標籤url屬性將最終的推廣彈窗程式下載到" %temp%\dlqltps.exe"目錄中進行執行，該程式注入explorer後，用explorer程序啟動vfsti.exe彈出誘導推廣彈窗。行為如下圖所示：

推廣行為

第二組推廣程式，推廣流程更加複雜且更為隱蔽。推廣流程還是由QQProtect.exe程序觸發，首先會下載執行"MOXD1218.EXE"（簡稱為MOXD程式），在該程式的資源中包含有一個可執行程式（XFIXER.exe）和兩個動態庫（qfaydtc.dll和dzor.dll）。

檔案資源，如下圖所示：

檔案資源

程式碼如下圖所示：

資源釋放相關程式碼

XFIXER.exe會被註冊成COM介面，MOXD程式呼叫COM介面後，會由svchost程序啟動資源中包含的可執行程式XFIXER.exe。呼叫程式碼如下圖所示：

相關邏輯程式碼

相關邏輯程式碼

該程式啟動後會呼叫qfaydtc.dll動態庫，解析"雲控"xml推廣資料後，最終下載執行推廣彈窗程式。雖然推廣彈窗程式下載至本地後的檔名近期進行過更改（開始為"TESSFE.EXE"後來變為"MODULE11.exe"），但是推廣彈窗程式邏輯未出現變動。xml推廣資料，如下圖所示：

xml推廣資料

檔案列表

說實話，以前不喜歡360，現在我叫騰訊也不喜歡，實在是大家都在用這個軟體，早把它扔了，一裝就n個軟體一起來，我們住處一個人不太會弄，安裝qq，他那臺10年前的機器就癱瘓了，根本動不了。

古時候有個人每天都給鄉親們送包子，鄉親們覺得這個人是個大好人，過了一年以後，所有人都吃過他送的包子，有一天這個人開始賣藥，因為所有人每天都無精打采的，但是吃了他的藥就好了，他靠著賣藥成為了富豪，有一次他喝多了，別人問他為什麼不像以前一樣送藥給他們，結果他說包子有毒啊，他下的就是為了後來的賣藥，只要這些中毒的人3天不吃他的藥就會死，這樣他就可以魚肉百姓了

反正我只用qq聊天軟體和qq拼音！其他全部手動解除安裝！現在就等朋友慢慢減少用微信了，別人找我必須qq，我找別人有部分也得微信，不然微信早卸了！其中最討厭的就qq管家，寵物，影片，應用寶，瀏覽器！其他還好！比較習慣360瀏覽器和安全衛士！wps！哈哈

補充！馬雲頂著巨大的輿論壓力，做大了電商，狗東碰瓷馬雲，跟著喝湯！馬雲冒著坐牢的危險做大了移動支付，馬化騰摘了果子，跟著吃肉，搶佔了市場！馬雲創新出一個新理念，馬化騰狗東立馬抄襲模仿，然後排擠打壓馬雲！馬雲縱橫四海開疆拓土汗撒域外之時，狗東和馬化騰聯合成立聯盟，聯合排擠抹黑打擊馬雲！馬雲搞扶貧，沙漠植樹，培養教師，搞科學推進社會發展時，馬化騰搞遊戲，賺黑錢，坑害無數青少年！馬雲處處讓利消費者，馬化騰一毛不拔，處處收費！狗東沒捐幾個錢，卻到處大言不慚沽名釣譽，宣揚富人就是恥辱！你沒錢你能娶到小20歲的奶茶？

火絨釋出宣告直只QQ的推銷自家產品qq瀏覽器、騰訊管家病毒式推廣。騰訊對此也做出迴應

在自家QQ被別人屢次指出病毒式（遙想當年3q世紀大戰）騰訊的各種內嵌、串聯推廣自己家各種產品，熟悉嗎？