火绒帮忙捕捉到一个病毒

[Zach369]

[ 1 ] 2020-06-06 15:26:50,病毒防护,文件实时监控,发现病毒 Adware/Sogou.b, 已处理

操作进程：System
病毒路径：D:\Program Files (x86)\SogouInput\9.5.0.3517\SGTool.exe
病毒名称：Adware/Sogou.b
病毒 ID：0FC146CE063B562C
操作结果：已处理

不知道是搜狗浏览器还是搜狗输入法...........

[fs418082760]

搜狗这种垃圾 不知道为什么会绑定用户，无广告的 360 不香嘛？ win10 自带的不香嘛？非要用满屏幕弹窗的搜狗？

[arccoso]

百度输入法 PC 端，还没碰见弹窗广告，希望以后不要加！

[cy97cool]

直接删除 SGTool.exe 再原地创建个 SGTool.exe 文件夹， 进入文件夹开 bash，touch nul
发现 wsl 在创建 windows“删不掉”的文件方面还挺好用的 虽然 win10 的 cmd 里也还是能简单 mkdir nul\\

[52coder]

win10 办公自带输入法

[CheekiBreeki]

撤了搜狗，花了幾年適應 win10 自帶

[honeyshine75]

win10 自带和 Google 输入法一起

[jzq526]

我也遇到了，所以把搜狗输入法删掉了。
win10 自带的也不错，我有装了个讯飞 PC 版，可以用作语音输入。虽然很久没见大动作了，但是语音识别还是比搜狗好

[leido]

火绒是不错，但是没人吐槽楼主英文水平吗？？
input 输入，不懂？
Adware，广告软件，不懂？
如果都懂了，楼主就不用发这个帖子，
如果不懂，我很好奇楼主工作是啥。

[slanternsw]

这几天搜狗有在任务栏反复放置闪烁图标推送广告（貌似是淘宝 618 之类），而且故意使用了别的图标也故意不写明是谁干的，那我只能说火绒干得漂亮了（

[slanternsw]

@hakono 啊对，就是这个

[wudaonongjian]

又开始弹系统被破坏提醒了

[SenLief]

改用 win10 自带了，挺好用的。

[yeyang5211]

@arccoso 自带的算了 百度的底线更低

[newtype0092]

搜狗那辣鸡早早就卸载了。
后来用了一段时间 QQ 输入法，那个真是腾讯最后的良心，好用、无广告、没有任何多余功能，只是后来换了默认皮肤一个大企鹅摆在那把我膈应的，还加了一些多余的功能让登录。
然后就一直默认输入法了。。。

[yiyi11]

要么自带输入法。
要么通解，火绒弹窗拦截，之所以不用其他拦截是觉得火绒够安静。

[levelworm]

@eason1874 我也看了那篇文章，求问里面用的二进制分析程序是什么？

[realpg]

@echo off
echo "请确认这个批处理文件放置在搜狗主目录下，并且以管理员身份运行"
pause

rename sgtool.exe sgtool.exe.bak
md sgtool.exe
taskkill /f /im sgtool.exe
del /q sgtool.exe.bak

rename sgutil.exe sgutil.exe.bak
md sgutil.exe
taskkill /f /im sgutil.exe
del /q sgutil.exe.bak

rename showinfo.exe showinfo.exe.bak
md showinfo.exe
taskkill /f /im showinfo.exe
del /q showinfo.exe.bak

rename sgnews.exe sgnews.exe.bak
md sgnews.exe
taskkill /f /im sgnews.exe
del /q sgnews.exe.bak

rename sgdownload.exe sgdownload.exe.bak
md sgdownload.exe
taskkill /f /im sgdownload.exe
del /q sgdownload.exe.bak

rename SGMedalLoader.exe SGMedalLoader.exe.bak
md SGMedalLoader.exe
taskkill /f /im SGMedalLoader.exe
del /q SGMedalLoader.exe.bak

rename pinyinup.exe pinyinup.exe.bak
md pinyinup.exe
taskkill /f /im pinyinup.exe
del /q pinyinup.exe.bak

rename SogouImeRepair.exe SogouImeRepair.exe.bak
md SogouImeRepair.exe
taskkill /f /im SogouImeRepair.exe
del /q SogouImeRepair.exe.bak

rename sgtool.dll sgtool.dll.bak
md sgtool.dll
del /q sgtool.dll.bak

rename sgutil.dll sgutil.dll.bak
md sgutil.dll
del /q sgutil.dll.bak

[MoeMoesakura]

还是 Google 拼音好啊

[leffz]

我的火绒前几天也拦截到了一个

[imaning]

@a1562619919 常年都用这个输入法，没遇到过啊。