Windows 用户们应该都遇到过百度、360、腾讯和金山这几家的“全家桶”,想要安装一个软件,结果一键却安装了一堆。不过这次,腾讯 QQ 全家桶终于在一个安全软件面前低头道歉了。

12 月 26 日一大早,腾讯电脑管家在新浪微博发布致歉声明:

12 月 25 日,火绒软件发布说明,对腾讯向用户推荐安装腾讯电脑管家、QQ 浏览器的行为进行拦截。经核实,近期在对腾讯电脑管家和 QQ 浏览器的推荐中,确实出现了不合理甚至伤害用户体验之处,我们已于第一时间全部进行下线处理。在此,我们向广大用户深表歉意,并将对相关责任人进行处罚。

事件的起因是这样的,安全软件火绒对腾讯官方程序进行报毒和自动拦截等处理,有用户反馈怀疑火绒产品是在误报、误杀。火绒在 25 日针对此事发布了声明,认为拦截腾讯相关软件的安装,并将其某模块当做病毒处理,是因为它们确实有跟电脑病毒一致的行为。

腾讯 QQ 在推广 “QQ 浏览器” 和 “腾讯安全管家” 的过程中,除了常见的欺骗、诱导之外,还存在功能严重越位、技术手段严重超常规(和某些病毒的行为一致)等问题。

(拦截日志,图片来自火绒安全团队分析报告)

火绒在分析报告中指出:

当用户电脑启动 QQ 后,会通过保护程序释放病毒 “TrojanDownloader/Popeng.a”,随后用户就会收到腾讯的推广弹窗。一旦点击弹窗,上述软件就会立刻被安装到用户电脑。

该程序具有很强的隐蔽性,在整个推广过程中,“TrojanDownloader/Popeng.a” 会检测用户电脑中是否安装了 “360 安全卫士”,若检测到,推广行为就会终止。

此外,“TrojanDownloader/Popeng.a” 还能随时接受远程 “云控” 指令,决定推广软件内容,以及是否继续实施推广。

QQ 自动释放病毒程序,点击弹窗就会自动安装其他软件,还会暗搓搓监测电脑里有没有 360,甚至还能被“云控制”。这样的行为,可以说,很流氓了。

(弹窗推广广告有没有很熟悉?图片来自火绒安全团队分析报告)

有意思的是,从火绒的报告看来,七年前的“3Q 大战”,到了今天也依然硝烟不断。2010 年 9 月,奇虎针对腾讯 QQ 发布“360 隐私保护器”和“360 扣扣保镖”两款软件,并称它们是用于保护 QQ 用户的隐私和网络安全;同年 11 月 3 日,腾讯宣布装有 360 软件的电脑上将不能运行 QQ 软件。

据火绒的监测显示,从今年 11 月底开始,腾讯 QQ 就开始使用这种“流氓”方法来推广 “QQ 浏览器”,随后还同时推广“腾讯电脑管家”,该段时间内安装了 QQ 的电脑容易受到影响,数量“每天有数百万乃至上千万”。

火绒成立于 2011 年,创始人团队来自瑞星。有网友称这次火绒的做法,“简直是杀毒软件的一股清流”。

有媒体报道,25 日晚间互联网大 V keso 在朋友圈转发了火绒的公告后,马化腾半夜在其朋友圈评论:“自查了,确实是我们团队违规出问题了。已严格要求整改处理和道歉!”所以我们才会在早上 6 点一大清早,看到腾讯电脑管家的道歉。

在道歉声明的评论区里,网友 @我中二我快乐 说出了大家吃这些“全家桶”的心声:“装的时候一键确认,还顺带给你捆绑安装一堆,卸的时候要点 5、6 次确认,弹出 7、8 个弹窗,完了还自动给你调用浏览器填问卷。”

讲真,除了肯德基、麦当劳这两家的全家桶,其他的都不想吃,希望腾讯电脑管家这次快速认错整改的“坦诚和勇气”,能够继续保持,或者被其他“全家桶”学习下吧。