官方 chrome 包含 Trojan 病毒，为收集用户信息不择手段

[viso1998]

新版 chrome 包含一个叫 Software Reporter Tool 的组件（ chromium 和老版 chrome 没有），在 chrome://components/中可以看到，该组件专门用来向谷歌上报用户信息。chrome 每次打开未操作 5 分钟后，该组件会在%USERPROFILE%\AppData\Local\Temp 目录下载一个 EXE 文件：software_reporter_tool.exe, 此文件被火绒识别为病毒，且该文件运行完成后会被马上删除。

https://imgur.com/a/oCVPUO5

复现步骤：
1.设置%USERPROFILE%\AppData\Local\Temp 目录权限，禁止当前用户的“删除”和“删除子文件夹及文件”权限。
2.打开 chrome，静待 5 分钟左右，chrome 会在该目录下生成多个文件夹，在一个数字开头的文件夹下就可以看到 software_reporter_tool.exe 文件。（可能存在多个数字开头文件夹，请稍作等待）


说明：已在全新安装的 windows 系统中测试，chrome 安装文件是从谷歌官网下载。

[ionblue]

我已经喜欢火狐了

[zro]

Google: I'm care about your safety.

[IsaacYoung]

沃特发可

[kaito]

刚刚问了下 chrome 的朋友，
他猜是 用来做「崩溃日志」用的…不过也没看代码（

我觉得搜集信息直接发网络请求就行了吧

[mmdsun]

是不是火绒太敏感了

[HandSonic]

https://github.com/typcn/CrGuard
了解一下

[viso1998]

@kaito 我是因为火绒的弹窗才发现这个问题的

[kaito]

@viso1998

看看这个吧
https://www.ghacks.net/2018/01/20/how-to-block-the-chrome-software-reporter-tool-software_reporter_tool-exe/

[t6attack]

不是新东西，很早就发现了。关掉浏览器以后电脑仍然很卡，发现是这个进程占着资源，手动结束以后，它并没有把自己重新拉起来。相同问题也没再出现过。网上也没搜到什么有效信息，就没再关注过。

[viso1998]

@kaito 没用的，我早就用同名的空白文件替代\Google\Chrome\User Data\SwReporter 目录，并设置为只读，chrome 任然会在临时目录下载 software_reporter_tool.exe ，运行完后就会删除。

[greenskinmonster]

现在才发现，你的淫照早漏的光光的了
https://productforums.google.com/forum/#!topic/chrome/XCbMKkublMk

[whwq2012]

为啥我的火绒没提示

[vfiles]

@HandSonic 用了后，chrome 就再也打不开了。

[natforum]

https://s.threatbook.cn/report/file/7d27ddf3b96bdc493991a4e3f079cb8c07475e6de461ba36e3e1e6a10c48d991/?sign=history&env=win7_sp1_enx64_office2013

[AEANWspPmj3FUhDc]

这个问题前段时间也爆光了。
虽然现在暂时未发现任何恶意行为，不过我还是转 Firefox 了。
目前 Chrome 只保留了几个需要使用的插件。

[viso1998]

@whwq2012 火绒不一定会弹窗提示，可能与设置有关，你用火绒扫描一下 software_reporter_tool.exe 就知道了

[Tumblr]

之前关注过这个文件，刚刚拿出来扫了一下。
1. 卡巴斯基的在线扫描： https://virusdesk.kaspersky.com/

2. VirusTotal 的在线扫描： https://www.virustotal.com/en/

本想也拿火绒扫一下，可惜没找到在线扫描文件的入口。

[20015jjw]

哦 游戏机系统没什么可收集的 就装了 origin steam uplay

[free4537]

@viso1998 我扫了, 没报毒.

[Navee]

公司电脑 HDD，扫起来磁盘 100%，还会持续很久，影响还是挺大的