关于HP ENVY笔记本国行预装系统中内置隐藏的流氓软件
source link: https://wusiyu.me/%e5%85%b3%e4%ba%8ehp-envy%e7%ac%94%e8%ae%b0%e6%9c%ac%e5%9b%bd%e8%a1%8c%e9%a2%84%e8%a3%85%e7%b3%bb%e7%bb%9f%e4%b8%ad%e5%86%85%e7%bd%ae%e9%9a%90%e8%97%8f%e7%9a%84%e6%b5%81%e6%b0%93%e8%bd%af%e4%bb%b6/
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
关于HP ENVY笔记本国行预装系统中内置隐藏的流氓软件
几月前购置了一款HP ENVY x360 13-ag0007au轻薄笔记本，外观相当不错，但软件和BIOS方面十分不尽如人意。但这并不是今天的重点。
该笔记本的系统内预装了许多软件，大部分是HP的一系列工具，但其中有一个很奇葩的软件——“e管家”，我记得开始时这东西就给我弹出过广告，让我去“免费体验”。这个软件的功能是提供一个付费的“在线工程师答疑”服务，对于我显然是没什么用的，于是乎就正常的卸掉了，并没有想到这软件背后的公司还有更有趣的事。
神奇的是，在之后的某次开机，居然出现了一个弹窗广告，还是关闭按钮很小的那种，相当烦人。因为我从来不在Windows平台下装那些“我国特色软件”，大半辈子没见过桌面弹窗了。在之后的某次开机又出现了一次，这让我下定决心把这个烦人的东西给揪出来。
自启的广告弹窗程序
程序文件在C:\ProgramData\WinAppMgmt，隐藏得倒是不错。更加恶心的还在后面，这个流氓软件通过一个服务来实现自启，这东西名字上还伪装成了一个系统的服务WinAppMgmt，让小白上网一查还真以为这是什么关键的系统服务。
把注册表和流氓软件本身删干净就可以除掉这个祸害了，据zhihu上反应，这个流氓软件还能给你“一键安装xx管家”，还好我没中招。但更有趣的还在后面，这个流氓软件始有数字签名的，自然就能看到其背后的公司，一查居然就是之前那个“e管家”背后的公司：“Star Soft Comm / 软通科技”，在网络上也能查到这家公司流氓软件的少量信息。
那么问题来了，为什么一家一家野鸡软件公司，能在HP国行的中高端轻薄本预装系统上，不但预装一个提供收费的第三方服务的“e管家”，还植入对于普通用户难以清除的流氓软件，甚至广告中的淘宝店还在卖疑似假冒的HP鼠标。这种东西HP中国居然能允许其存在于笔记本预装系统中，那么这家软件公司究竟与HP中国之间有多大的py交易，就不得而知了。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK