具体如图所示
1.已检查电脑没安装任何“驱动人生”（前期装系统可能用过，基本都卸载了）
2.百度上的文件路径方法全部试过检查过，基本无效。
3.劝某些厂从良，回头是岸。
=========================================
问题，能否扒一扒这玩意到底怎么来的，谢谢各位大佬。
This topic created in 2418 days ago, the information mentioned may be changed or developed.
Supplement 1 · Mar 30, 2020
不好意思各位，忘了说 NSFW ！ 一大早打开电脑被这两弹出惊呆了，刚好老板经过看到。。。。咳咳咳！这东西非治不可了！！
Supplement 2 · Mar 30, 2020
找到源目录了，这玩意儿删了又有，不知道从哪儿生成的。
C:\Program Files\Realtek\Audio\HDA\DTLPlugs\newscenterPlugV2
如图所示： https://postimg.cc/Sng51934
正在卸载驱动中。。。不知道卸载声卡驱动后还会不会有。这玩意儿简直是病毒！
WCNMXXX 驱动人生！！！！
C:\Program Files\Realtek\Audio\HDA\DTLPlugs\newscenterPlugV2
如图所示： https://postimg.cc/Sng51934
正在卸载驱动中。。。不知道卸载声卡驱动后还会不会有。这玩意儿简直是病毒！
WCNMXXX 驱动人生！！！！
 |
1
打开任务管理器。看可疑进程然后根据进程找到文件路径。就可以找到是谁干的了
|
1 |
2
|
 |
coderluanMar 30, 2020
3
安装个弹窗管理软件，火绒之类的，你就能看见哪来的，也能拦截。
|
 |
4
卧槽... 没有高能预警吗? 我上班的地方点开了这个...
|
 |
RemovableMar 30, 2020
5
楼主图片 NSFW 警告！
|
 |
learnshareMar 30, 2020
6
火绒连网拦截
|
 |
ThirdFlameMar 30, 2020
7
上火绒 轻松搞定。
|
 |
ShundLMar 30, 2020
8
二楼的进程查看器可解。
|
 |
chiuMar 30, 2020
9
NSFW! 各位
|
 |
sunzirenMar 30, 2020
10
把楼主给我拖出去枪毙了
|
 |
fancy111Mar 30, 2020
11
这个时候 360 就有用了。。。
哈哈，开玩笑，1 楼是对的，找进程，找路径，删。 |
 |
fengbjhqsMar 30, 2020
12
杀进程比较管用，不过现在有种新的，是 wps，
他直接打开一个无工具栏的浏览器， 都不知道是哪个进程干的，幸好卸载 wps 就好了 |
 |
ChaiduMar 30, 2020
13
兴趣定向？
|
 |
14
|
 |
15
用 ProcExp (Systernals 套件里的工具). 碰到弹窗, 把工具条上的准星图标拖上去, 就能知道是哪个进程弹窗了. 同样的工具还有 spy++.
|
 |
zhzzfMar 30, 2020
17
这个好像还真是 wps 的辣鸡广告
|
 |
PharielMar 30, 2020 via iPhone
18
|
 |
MiscedenceMar 30, 2020 via Android
19
WPS 里可以设置吧
|
 |
zoooMar 30, 2020
20
我也受到这种
原来是 wps 的。。。好恶心 |
 |
doveyoungMar 30, 2020
21
看这个风格像是 wps 的
|
 |
ADMEMar 30, 2020
22
装个火绒，拦完以后就知道了
|
Select Language