官方 chrome 包含 Trojan 病毒，为收集用户信息不择手段

[viso1998]

新版 chrome 包含一个叫 Software Reporter Tool 的组件（ chromium 和老版 chrome 没有），在 chrome://components/中可以看到，该组件专门用来向谷歌上报用户信息。chrome 每次打开未操作 5 分钟后，该组件会在%USERPROFILE%\AppData\Local\Temp 目录下载一个 EXE 文件：software_reporter_tool.exe, 此文件被火绒识别为病毒，且该文件运行完成后会被马上删除。

https://imgur.com/a/oCVPUO5

复现步骤：
1.设置%USERPROFILE%\AppData\Local\Temp 目录权限，禁止当前用户的“删除”和“删除子文件夹及文件”权限。
2.打开 chrome，静待 5 分钟左右，chrome 会在该目录下生成多个文件夹，在一个数字开头的文件夹下就可以看到 software_reporter_tool.exe 文件。（可能存在多个数字开头文件夹，请稍作等待）


说明：已在全新安装的 windows 系统中测试，chrome 安装文件是从谷歌官网下载。

[orangeade]

我记得这不是联合国外一个杀软一起做的么

[ashong]

mac 版暂时没有

[kx5d62Jn1J9MjoXP]

According to Google, this tool which used to run once a week and doesn ’ t have a network communication, lets Chrome know about the scan results. To elaborate, it reports about unwanted software detection to Chrome so that it prompts user to run Chrome Cleanup tool.

https://techdows.com/2016/08/software_reporter_tool-exe-in-chrome-folder.html

[Cavolo]

总想搞一个大新闻

[xiaocaibaozi]

正在改用火狐，感觉 chrome 在变得像个国产流氓软件。

[trait]

常规操作，它骨子里就是广告公司，早年参与棱镜，今又曝出蜻蜓，现在看来当初退出墙国只不过是演得一场“ don't be evil"公关好戏

[qdwceep]

路过看看

[azh7138m]

我的火绒也没有提示
楼主不妨提供下 chrome 火绒的版本

[viso1998]

@azh7138m 火绒版本 4.0.62.4 病毒库：2018-06-03

火绒日志：
[1] 2018-10-20 18:23:12,病毒防御,下载保护,发现病毒 Trojan/Injector.dl, 已忽略

操作者：D:\Program Files\Chrome\chrome.exe
病毒路径：C:\Users\****\AppData\Local\Temp\2676_18789\software_reporter_tool.exe
病毒名称：Trojan/Injector.dl
病毒 ID：CEC17AA3DEA03AE5
用户操作：已忽略

[janus77]

你才发现啊，这个都有了半年了吧。
点开 chrome 设置页往下拉，最后有个扫描清理计算机有害程序，就是指的这个程序。里面有个开关，不过其实是假开关，也就是说关掉了再重启浏览器他又会默认打开。
解决办法就是把那个 tool.exe 的整个文件夹删掉，在同目录下新建一个和此文件夹同名的空白文件（新建空白 txt 并删掉后缀名即可），并右键改为只读。

[zorrobei]

早就有这个东西了，所以我现在主要用 firefox，删了 chrome，下载 chromium 备用

[stevenlordiam]

Mac 版的没有？打开了 chrome://components/ 是这样的： https://imgur.com/a/ObaTy2I

今天刚更新的最新版 Version 70.0.3538.67 (Official Build) (64-bit)

[Ya]

@zorrobei chromium 怎么下载啊

[liangzi]

Linux 用户 68 版本没有发现这个家伙

[qdwceep]

各路大神，有没有啥靠谱的解决办法

[sdushn]

@qdwceep 换个浏览器

[xxl11231220]

这谣言要是火起来，被谷歌起诉应该要赔很多钱

[saran]

@t6attack 我说怎么每次关了 chrome 总要卡上一会，用的越久卡的越久，原来是这个问题啊。

[Ley]

@trait 那么多年领导班子都换了很多了好吧。公司又不是人，十年前和十年后做法不一样很正常。
何况这次事情还没定论了吧。

不过我在这次事情之前就隐约感觉谷歌最近做法在变味倒是真的。

[kidding]

@xxl11231220 #37 Google 又不是 1000W 厂，而且现在在中国只剩下个广告业务了吧。一个 404 的公司怎么起诉。