被桌面弹窗骚扰了，怎样才能追踪源头。

[sorcerer]

今天上网突然弹窗了。是一个关于一款名叫皇室战争的游戏宣传弹窗，本人最恨弹窗了。于是追查源头。

###系统环境###

windows 10 64 位，国内软件就安装了收藏的qq 轻聊版，鲁大师,网易云音乐 并且我是裸奔的，没有安装杀毒软件。

###我尝试的追踪方法###

google 后下载了一个 windows 官方出的 process explorer 的软件.使用后发现是一个名叫 link.exe 的进程触发的弹窗，并且路径显示提示的是 access denied.如下图所示

http://ww1.sinaimg.cn/large/885a85f8gw1f2gec6uke6j20w90asgse.jpg

http://ww1.sinaimg.cn/mw690/885a85f8gw1f2gec33ra2j20cf0fmjtp.jpg

于是我就一脸愣逼了。求指导怎样追查到源头。弹窗我还开着~

[iTakeo]

鲁大师？

[sorcerer]

@iTakeo 不确定啊，从来没弹窗过。今天突然弹了。

[gangsta]

点进去,看那个 url 里有没有 ref 一类的参数

[jacy]

任务管理器里找 link.exe 看看

[sorcerer]

@jacy 这个绝对没有

[sorcerer]

@gangsta 点了也许会消失。。。我先试试。。。

[sorcerer]

@gangsta 直接就消失了。。。。浏览器也没打开任何新页面。。。

[icedx]

http://www.360drm.com/files/CloseADs.zip

[ebony0319]

火绒剑

[Slienc7]

Keyword: Windows SPY

[dong3580]

任务管理，看看哪些可疑进程，定位到文件夹，一个个结束看就知道了，

[MerlinYang]

@xgowex +1

[cchange]

用 procexp.exe 里面有个望远镜工具 只要对应上地址和路径就不愁搞死他

[cchange]

用 everything 可以定位该文件

[vmebeh]

File -> Show Details for all process

[vmebeh]

用拖动查找窗口应该能找到进程吧。
还可以关掉哪个程序弹窗同时没了，那个程序就是凶手

[cevincheung]

管理员权限运行？

[kdplus]

我似乎遇到過...關了魯大師就沒了

[sorcerer]

因为弹窗已经没了，只能等下次弹出后再找元凶了

[whale]

当弹窗出现的时候，打开火绒弹窗拦截 -> 添加拦截 -> 手动定位，默认的弹窗说明是程序名称,例如： chrome.exe 。