几月前购置了一款HP ENVY x360 13-ag0007au轻薄笔记本,外观相当不错,但软件和BIOS方面十分不尽如人意。但这并不是今天的重点。
该笔记本的系统内预装了许多软件,大部分是HP的一系列工具,但其中有一个很奇葩的软件——“e管家”,我记得开始时这东西就给我弹出过广告,让我去“免费体验”。这个软件的功能是提供一个付费的“在线工程师答疑”服务,对于我显然是没什么用的,于是乎就正常的卸掉了,并没有想到这软件背后的公司还有更有趣的事。
神奇的是,在之后的某次开机,居然出现了一个弹窗广告,还是关闭按钮很小的那种,相当烦人。因为我从来不在Windows平台下装那些“我国特色软件”,大半辈子没见过桌面弹窗了。在之后的某次开机又出现了一次,这让我下定决心把这个烦人的东西给揪出来。
程序文件在C:\ProgramData\WinAppMgmt
,隐藏得倒是不错。更加恶心的还在后面,这个流氓软件通过一个服务来实现自启,这东西名字上还伪装成了一个系统的服务WinAppMgmt
,让小白上网一查还真以为这是什么关键的系统服务。
把注册表和流氓软件本身删干净就可以除掉这个祸害了,据zhihu上反应,这个流氓软件还能给你“一键安装xx管家”,还好我没中招。但更有趣的还在后面,这个流氓软件始有数字签名的,自然就能看到其背后的公司,一查居然就是之前那个“e管家”背后的公司:“Star Soft Comm / 软通科技”,在网络上也能查到这家公司流氓软件的少量信息。
那么问题来了,为什么一家一家野鸡软件公司,能在HP国行的中高端轻薄本预装系统上,不但预装一个提供收费的第三方服务的“e管家”,还植入对于普通用户难以清除的流氓软件,甚至广告中的淘宝店还在卖疑似假冒的HP鼠标。这种东西HP中国居然能允许其存在于笔记本预装系统中,那么这家软件公司究竟与HP中国之间有多大的py交易,就不得而知了。
哈哈哈隔了这么久才想起来发篇博客??
也许那个野鸡软件公司偷摸塞钱了呢2333
幸亏看了你的博文,这几天总弹窗,删除exe不管用,直接把文件夹删除了
防不胜防。
表示我的hp拿到手的第一天就用官方固件工具重装了win10专业版,没发现这种情况(当然,激活是用学校的组织许可证)。
今天弹出来惠普用户下载wps送会员的广告,看logo是e管家的,卸载还有,,我直接把文件夹粉碎了