官方 chrome 包含 Trojan 病毒，为收集用户信息不择手段

[viso1998]

新版 chrome 包含一个叫 Software Reporter Tool 的组件（ chromium 和老版 chrome 没有），在 chrome://components/中可以看到，该组件专门用来向谷歌上报用户信息。chrome 每次打开未操作 5 分钟后，该组件会在%USERPROFILE%\AppData\Local\Temp 目录下载一个 EXE 文件：software_reporter_tool.exe, 此文件被火绒识别为病毒，且该文件运行完成后会被马上删除。

https://imgur.com/a/oCVPUO5

复现步骤：
1.设置%USERPROFILE%\AppData\Local\Temp 目录权限，禁止当前用户的“删除”和“删除子文件夹及文件”权限。
2.打开 chrome，静待 5 分钟左右，chrome 会在该目录下生成多个文件夹，在一个数字开头的文件夹下就可以看到 software_reporter_tool.exe 文件。（可能存在多个数字开头文件夹，请稍作等待）


说明：已在全新安装的 windows 系统中测试，chrome 安装文件是从谷歌官网下载。

[ionblue]

我已经喜欢火狐了

[zro]

Google: I'm care about your safety.

[IsaacYoung]

沃特发可

[kaito]

刚刚问了下 chrome 的朋友，
他猜是 用来做「崩溃日志」用的…不过也没看代码（

我觉得搜集信息直接发网络请求就行了吧

[mmdsun]

是不是火绒太敏感了

[HandSonic]

https://github.com/typcn/CrGuard
了解一下

[viso1998]

@kaito 我是因为火绒的弹窗才发现这个问题的

[kaito]

@viso1998

看看这个吧
https://www.ghacks.net/2018/01/20/how-to-block-the-chrome-software-reporter-tool-software_reporter_tool-exe/

[t6attack]

不是新东西，很早就发现了。关掉浏览器以后电脑仍然很卡，发现是这个进程占着资源，手动结束以后，它并没有把自己重新拉起来。相同问题也没再出现过。网上也没搜到什么有效信息，就没再关注过。

[viso1998]

@kaito 没用的，我早就用同名的空白文件替代\Google\Chrome\User Data\SwReporter 目录，并设置为只读，chrome 任然会在临时目录下载 software_reporter_tool.exe ，运行完后就会删除。

[greenskinmonster]

现在才发现，你的淫照早漏的光光的了
https://productforums.google.com/forum/#!topic/chrome/XCbMKkublMk

[whwq2012]

为啥我的火绒没提示

[vfiles]

@HandSonic 用了后，chrome 就再也打不开了。

[natforum]

https://s.threatbook.cn/report/file/7d27ddf3b96bdc493991a4e3f079cb8c07475e6de461ba36e3e1e6a10c48d991/?sign=history&env=win7_sp1_enx64_office2013

[AEANWspPmj3FUhDc]

这个问题前段时间也爆光了。
虽然现在暂时未发现任何恶意行为，不过我还是转 Firefox 了。
目前 Chrome 只保留了几个需要使用的插件。

[viso1998]

@whwq2012 火绒不一定会弹窗提示，可能与设置有关，你用火绒扫描一下 software_reporter_tool.exe 就知道了

[Tumblr]

之前关注过这个文件，刚刚拿出来扫了一下。
1. 卡巴斯基的在线扫描： https://virusdesk.kaspersky.com/

2. VirusTotal 的在线扫描： https://www.virustotal.com/en/

本想也拿火绒扫一下，可惜没找到在线扫描文件的入口。

[20015jjw]

哦 游戏机系统没什么可收集的 就装了 origin steam uplay

[free4537]

@viso1998 我扫了, 没报毒.

[Navee]

公司电脑 HDD，扫起来磁盘 100%，还会持续很久，影响还是挺大的

[orangeade]

我记得这不是联合国外一个杀软一起做的么

[ashong]

mac 版暂时没有

[kx5d62Jn1J9MjoXP]

According to Google, this tool which used to run once a week and doesn ’ t have a network communication, lets Chrome know about the scan results. To elaborate, it reports about unwanted software detection to Chrome so that it prompts user to run Chrome Cleanup tool.

https://techdows.com/2016/08/software_reporter_tool-exe-in-chrome-folder.html

[Cavolo]

总想搞一个大新闻

[xiaocaibaozi]

正在改用火狐，感觉 chrome 在变得像个国产流氓软件。

[trait]

常规操作，它骨子里就是广告公司，早年参与棱镜，今又曝出蜻蜓，现在看来当初退出墙国只不过是演得一场“ don't be evil"公关好戏

[qdwceep]

路过看看

[azh7138m]

我的火绒也没有提示
楼主不妨提供下 chrome 火绒的版本

[viso1998]

@azh7138m 火绒版本 4.0.62.4 病毒库：2018-06-03

火绒日志：
[1] 2018-10-20 18:23:12,病毒防御,下载保护,发现病毒 Trojan/Injector.dl, 已忽略

操作者：D:\Program Files\Chrome\chrome.exe
病毒路径：C:\Users\****\AppData\Local\Temp\2676_18789\software_reporter_tool.exe
病毒名称：Trojan/Injector.dl
病毒 ID：CEC17AA3DEA03AE5
用户操作：已忽略

[janus77]

你才发现啊，这个都有了半年了吧。
点开 chrome 设置页往下拉，最后有个扫描清理计算机有害程序，就是指的这个程序。里面有个开关，不过其实是假开关，也就是说关掉了再重启浏览器他又会默认打开。
解决办法就是把那个 tool.exe 的整个文件夹删掉，在同目录下新建一个和此文件夹同名的空白文件（新建空白 txt 并删掉后缀名即可），并右键改为只读。

[zorrobei]

早就有这个东西了，所以我现在主要用 firefox，删了 chrome，下载 chromium 备用

[stevenlordiam]

Mac 版的没有？打开了 chrome://components/ 是这样的： https://imgur.com/a/ObaTy2I

今天刚更新的最新版 Version 70.0.3538.67 (Official Build) (64-bit)

[Ya]

@zorrobei chromium 怎么下载啊

[liangzi]

Linux 用户 68 版本没有发现这个家伙

[qdwceep]

各路大神，有没有啥靠谱的解决办法

[sdushn]

@qdwceep 换个浏览器

[xxl11231220]

这谣言要是火起来，被谷歌起诉应该要赔很多钱

[saran]

@t6attack 我说怎么每次关了 chrome 总要卡上一会，用的越久卡的越久，原来是这个问题啊。

[Ley]

@trait 那么多年领导班子都换了很多了好吧。公司又不是人，十年前和十年后做法不一样很正常。
何况这次事情还没定论了吧。

不过我在这次事情之前就隐约感觉谷歌最近做法在变味倒是真的。

[kidding]

@xxl11231220 #37 Google 又不是 1000W 厂，而且现在在中国只剩下个广告业务了吧。一个 404 的公司怎么起诉。

[lwq974962192]

有其他用 chrome 同步的 chromium 吗

[trait]

@Ley 哪个还没定论？ chrome 威胁隐私外网都曝了半个月了，谷歌已经承认蜻蜓项目。
然而演戏之前的 09 年就参与棱镜，10 年来做法真的有变化么？

[szzhiyang]

都 8102 年了，还有人信任火绒这种使用几十年前的病毒查杀技术的半吊子软件，实在是令人难以置信，难道你们都没有考虑过为什么这个半吊子软件一天到晚只会查各种野鸡下载站和卖各种良心人设吗？因为它很清楚自己那弱的可怜的技术含量并不足以能作为宣传点，所以它只能靠人设笼络小白过活了。

这个 Software Reporter Tool 是 Google 和 ESET 的合作成果。建议不知道 ESET 的人去了解一下 ESET 的能力和口碑，拿火绒跟 ESET 相提并论简直是对 ESET 最大的侮辱。

[yaoqianglee]

@szzhiyang 大兄弟，你大可以摆明这是干嘛的。跟口碑能力有什么关系呀，口碑和能力好就干不出坏事了吗？这逻辑就像刘 Q 东这么有钱有能力的大佬，怎么可能去强 J 一样，除了当事人谁知道真相呢。

[orzz]

@HandSonic 安装运行该程序以后，Chrome 出错，完全不能运行了。233333

[shijingshijing]

@szzhiyang 我们不需要一个浏览器干杀毒软件干的事情，Google 现在的做法是越来越恶心了，真的是向国内流氓大厂看齐，早日弃 Chrome 入 Chromium 或者转 Firefox。

[quinoa42]

现在遵循 do one thing, do it well 的软件越来越少了

[terence4444]

@szzhiyang 未经允许扫描用户文件就是流氓行为，就算是 Google ESET 又怎么样？
都 2018 年了还在用这种通过诋毁来转移话题的方法也是 low 得不行。

[babamiya777]

@szzhiyang 花果山的猴子又来调皮了

[infinitas]

@szzhiyang 记住别当舔狗，要有自己的逻辑。

[dangge]

对火绒的好感度+5

[lemonda]

看了回复想起来 Chrome 提示过 Listary 冲突
后来我没删 Listary 它也不提示

[Shura]

@HandSonic 不兼容最新版(70.0.3538.67)chrome 了

[makarov135]

无所谓了，反正 pc 上也没啥东西

[K0]

@szzhiyang #43 火绒的技术比不上 360，但也不是你说的半吊子。你这黑得没边了。

[find456789]

好像现在很多人都更换到火狐浏览器了，我还在观望

[feather12315]

Firefox 主力，vidalia browser 备用

[jy02201949]

@szzhiyang #43 火绒的技术在业内口碑还是不错的，当年怼 qqprotect 让马化腾都在朋友圈里道歉了，人家现在专做企业层面的安全管理，都 8012 年了不要再让单位里的机子裸奔了好不好

[lingo]

吓得我赶紧关了 chrome 打开了 firefox。


然后过几天大概又换回了 chrome

[loveour]

@trait #26 它或许想有追求，它的员工很多也可能还有理想，但是出于利益也好法律也好，作恶难以避免。今天看到说法美国的长臂管辖是甚至只要外国公司用了谷歌的邮件它就有管辖权了，当然这一点大概是因为当美国想管的时候找理由，但是在这点上，甚至谷歌不必作恶，它是美国公司这一点就难以避免有害处了。。。