昨日(12月25日),对于有用户反映火绒会对腾讯官方程序进行了报毒、自动拦截等处理的疑问,火绒安全实验室在其微信公众号中发布了声明。

在《关于火绒拦截腾讯产品的说明》中,火绒称,“之所以拦截腾讯相关产品安装,并且将其中某个模块当病毒处理,是因为腾讯 QQ 在推广QQ浏览器和腾讯安全管家的过程中,除了常见的欺骗、诱导之外,还存在功能严重越位、技术手段严重超常规(和某些病毒的行为一致)等问题。”

如何关闭腾讯安全管家的病毒防御(腾讯电脑管家推广产品类似病毒)(1)

12月26日,针对火绒发布的《关于火绒拦截腾讯产品的说明》一文,腾讯方面承认对腾讯电脑管家和QQ浏览器的推荐中,出现了不合理甚至伤害用户体验之处,并且已于第一时间全部进行下线处理。据媒体报道,马化腾也在朋友圈回应此问题,承认是腾讯团队违规,已要求整改和道歉。

如何关闭腾讯安全管家的病毒防御(腾讯电脑管家推广产品类似病毒)(2)

如何关闭腾讯安全管家的病毒防御(腾讯电脑管家推广产品类似病毒)(3)

推广行为

进程树如下图所示:

如何关闭腾讯安全管家的病毒防御(腾讯电脑管家推广产品类似病毒)(4)

推广程序进程树

上述推广行为是由QQProtect.exe程序触发,虽然该程序的文件描述为“QQ安全防护进程(Q盾)”,但是却后台进行弹窗推广。文件属性,如下图所示:

如何关闭腾讯安全管家的病毒防御(腾讯电脑管家推广产品类似病毒)(5)

QQProtect.exe文件属性

如何关闭腾讯安全管家的病毒防御(腾讯电脑管家推广产品类似病毒)(6)

,