这是一个创建于 3158 天前的主题，其中的信息可能已经有所发展或是发生改变。
今天上网突然弹窗了。是一个关于一款名叫皇室战争的游戏宣传弹窗，本人最恨弹窗了。于是追查源头。
###系统环境###
windows 10 64 位，国内软件就安装了收藏的qq 轻聊版，鲁大师,网易云音乐 并且我是裸奔的，没有安装杀毒软件。
###我尝试的追踪方法###
google 后下载了一个 windows 官方出的 process explorer 的软件.使用后发现是一个名叫 link.exe 的进程触发的弹窗，并且路径显示提示的是 access denied.如下图所示
http://ww1.sinaimg.cn/large/885a85f8gw1f2gec6uke6j20w90asgse.jpg
http://ww1.sinaimg.cn/mw690/885a85f8gw1f2gec33ra2j20cf0fmjtp.jpg
于是我就一脸愣逼了。求指导怎样追查到源头。弹窗我还开着~
 |
1
iTakeo 2016-03-31 22:16:03 +08:00 via iPhone  1
鲁大师？
|
 |
3
gangsta 2016-03-31 22:22:33 +08:00 1
点进去,看那个 url 里有没有 ref 一类的参数
|
 |
4
jacy 2016-03-31 22:24:20 +08:00 1
任务管理器里找 link.exe 看看
|
 |
8
icedx 2016-03-31 22:55:51 +08:00 1
|
 |
9
ebony0319 2016-03-31 22:56:32 +08:00 via Android 1
火绒剑
|
 |
10
Slienc7 2016-03-31 23:46:20 +08:00 via Android 1
Keyword: Windows SPY
|
 |
11
dong3580 2016-03-31 23:48:50 +08:00 1
任务管理，看看哪些可疑进程，定位到文件夹，一个个结束看就知道了，
|
 |
12
MerlinYang 2016-03-31 23:50:17 +08:00 via Android 1
@xgowex +1
|
 |
13
cchange 2016-03-31 23:54:30 +08:00 1
用 procexp.exe 里面有个望远镜工具 只要对应上地址和路径就不愁搞死他
|
|
14
cchange 2016-03-31 23:55:04 +08:00
用 everything 可以定位该文件
|
 |
15
vmebeh 2016-04-01 00:10:28 +08:00 1
File -> Show Details for all process
|
|
16
vmebeh 2016-04-01 00:11:53 +08:00
用拖动查找窗口应该能找到进程吧。
还可以关掉哪个程序弹窗同时没了，那个程序就是凶手 |
 |
17
cevincheung 2016-04-01 00:41:14 +08:00 1
管理员权限运行？
|
 |
18
kdplus 2016-04-01 02:09:58 +08:00 1
我似乎遇到過...關了魯大師就沒了
|
 |
19
sorcerer OP 因为弹窗已经没了，只能等下次弹出后再找元凶了
|
 |
20
whale 2016-04-01 09:27:46 +08:00
当弹窗出现的时候，打开火绒弹窗拦截 -> 添加拦截 -> 手动定位，默认的弹窗说明是程序名称,例如： chrome.exe 。
 |
Select Language
