企鹅进程 [TESSFE.EXE] 弹窗

[V4Exp]

不知道大家有没有遇到啊，刚刚发现有个程序弹窗，签名是腾讯的，进程路径： C:\Users\UserName\AppData\Local\Temp\TESSFE.EXE

没开 QQ，目测是 Q 盾 搞的鬼，能不能不弹啊，看到就烦。

[hymzhek]

放 QQ 沙盘里

[moejiajia]

真巧我也遇到了，怕不是统一的一波推送

[dabaitu]

试试火绒

[ctmakro]

https://drive.google.com/open?id=16oSlWVKlyg_JqWJtaOKWElbDjezPPOn7 截图在此。

[whello]

昨天玩着 CSGO 蹦出来了，一出匪家，蹦出个弹窗。
论坛里有帖子说是手动打开软件自动删除了，这是毁尸灭迹？
https://steamcn.com/t340560-1-1

[sosilver]

同被弹了

[ctmakro]

怎么说呢，恭喜腾讯加入百度全家桶。现在估计只有旺旺是能用的了。

比德性，彦宏和化腾最终还是输给了马云啊。。。

[ctmakro]

@whello 是的，如果你不带任何参数运行 TESSFE.exe ，就会自动删除本身（但进程仍然运行），同时在原目录下生成一个新的 1.8M 的 tmp 文件。合理的解释是防网友曝光。

[ownstars]

刚被弹，没开 qq，可以猜测是后台的 qqprotect 干的

[prettylee]

同弹，火绒拦截

[moejiajia]

https://twitter.com/moejiajia/status/943073806351966209
没开任何 TX 软件的情况下弹出的，签名在此

[xiaopc]

上面 SteamCN 发帖的是我室友，几周之前就发现这个了，我以为是是流氓推广，结果今天在他机子上装 ProcessExp 发现的的。

[Mac]

@ctmakro 忘记阿里蒲公英了？每年双 11 双 12 各种弹窗各种桌面图标啊

[Cambrian07]

我是开了 WeChat，然后弹得窗，签名确实是腾讯，然后关闭弹窗之后可执行文件就被删除了。

[shirakun]

qq8.7,目前还没出现过,我选择 line

[CatCode]

https://github.com/KaneGreen/idontwantqqprotect
类似于这个，挂起 QP 即可。但是每次这么操作都很不方便，要是能有个脚本来代替人工操作就好了：启动 QP，登陆 QQ，挂起 QP，杀 QP 开机启动项。

[V4Exp]

楼上说的对，运行完了就会自删除，毁尸灭迹。
是不是年底要考核 KPI 了？
腾讯的底线又降低了。

[enenaaa]

昨天也碰到了。 在 temp 目录里， 还以为是 qq 游戏弹的， 吓得马上卸载了。

[ColdusT]

又被弹窗了，这次还在老位子，名字叫 MODULE11.EXE

[blindlf]

一样的 MODULE11.exe 弹窗。不知道是哪个进程下载的这个文件。打算试试封 gj.qq.com 域名能不能禁止下载。