Dandelion.exe/爱淘宝/聚划算？桌面快捷方式的广告源自何处

上上个月桌面突然出现了一个神奇的图标，它叫“聚划算”，好像还有一个“爱淘宝”。


 


 
当时没注意，以为自己装了什么流氓软件，就直接把图标和EXE一起删了。没过多久，重启之后又出现了，我又删了。今天再次发现桌面出现这货，实在是忍不住了。打开原文件发现这货是C:\Users\***\AppData\Roaming\talimama\ju\Dandelion.exe
的快捷方式，百度、必应、谷歌一搜，各种说是什么金山WPS搞的，但是我没装那厮啊，我电脑里唯一一个常驻且不开源的软件就只有腾讯电脑管家了。原本还以为是哪个流氓软件的服务没关掉，还特意去把在运行的服务检查了一遍，没发现可疑进程。

无奈，只好用ProcessMonitor看看这厮都干了些什么，貌似双击执行感觉也没干啥，用TCP监控看了一下这厮访问的一组服务器里，有两个是阿里巴巴的服务器，貌似也是合逻辑的，另外几个没查到是谁家的，只是我的电脑没有常驻的阿里巴巴的流氓软件，当我把Spy++搞出来，一番查看，神奇的事出来了。


 


 

TXGuiFoundation，没错，TX开头的我第一能想到的就只有腾讯了


 


 

PID的矛头最后指向了QQPCTRAY，我咧个擦，我能认为快捷方式上面多出来一截的东西是腾讯管家的吗？我不开心了，跑到腾讯管家论坛一问，管家给的回复更有意思。



真是亮瞎了我的钛合金狗眼，我要访问天猫淘宝，要你多此一举来搞这么一出，桌面突然多这么一大块，上班的时候要是被老板看到了还得了。后来论坛管家还假惺惺的加我QQ回访，说是调查问题，哎，那时候我正气头上，难免话语偏激了些，还是不贴出来的好。

后来发现不只腾讯管家一个流氓软件会干这事，貌似QQ浏览器之类的也有，经过一番思虑，做了一个痛快的决定：卸掉除QQ之外的所有腾讯软件。嗯，就这么干！