防不胜防的流氓软件 -- “万能恢复大师”

貌似最近“中招”的朋友还不少！

这款名叫：“万能恢复大师”的软件，名不符实不说，还TM的“不请自来”，莫名其妙就“发作了”，一下子给电脑装上一堆的没用软件，然后屏幕右下角不停的弹出一些乱七八糟的弹窗。

正专心致志的干活呢，右下角就跳出来广告窗口，在那里跳呀跳，真E心人！给自动装了PDF查看器、腾讯视频播放器、网页版传奇、还有几个没仔细研究被我发现，立即手动叉掉了，要不然还不知道会有多惨。

MrWReSadse（万能恢复大师）

真实位置的文件夹也是伪装过的，然后在电脑中不止一个位置会出现它的各种链接。刚才删的时候忘记留证据了。上图就是在所有的垃圾软件都删除完后，把流氓的功能给禁止了。但是却没法把它来过的痕迹给清除干净，有点遗憾。刚去腾讯电脑管家做了问题上报。

把经过分享出来，让有需要的朋友万一不幸中招，能够及时自救。

背景：这个软件是被植入到其它程序里面潜伏着的。并不是我去下载了它。本来是在一个成立了近15年的脚本网站上下载一款音频制作调整软件的，结果这个音频调试软件刚下载完成，就开始自动安装。应该首先安装的就是这个流氓软件：万能恢复大师，然后再由它启动了一系列的其它乱七八糟的东西自动安装。

处理步骤：

（1）尽快手动把垃圾软件停止掉，然后到电脑管家里面，去做停止，和强力删除。

（2）再手动查找这个万恶之源。

它有很多不同的英文名字，但是中文名都叫做“万能恢复大师”

安装的文件夹所在位置，文件夹名字按自己电脑上的来找就行

找到卸载程序，卸载它！

已经改了名字，今天中招的它改名字成这个了：MrWReSadse

但是这个我就没有办法搞定了，虽然手动在电脑中把所有跟这个名字相关的文件都梳理了一遍，然后根据被安装的时间点做综合判断。手动全部删除干净，但是这里仍然还在……

痕迹还在，干不掉它……

这个路径非常奇特，完全找不到……

但是将它的启动类型设置成“手动”，然后为了保险起见，在电脑管家中的启动项里面找到服务项，也设置为“已禁用”。

暂时解决了，重启电脑后，没有发生意外

但是这个情况，感觉上是治标不治本。上报给电脑管家，看看明天能否解决。