![fe5e82b2ac3d8f3da6246b7f0b7161ce.png](https://i-blog.csdnimg.cn/blog_migrate/a8244119e05b75832e11a8dedd79687f.jpeg)
用了好几年搜狗拼音输入法,某次自动更新完,系统就频繁弹出搜狐微门户这个屑程序。看这标题,闭着眼睛我就知道是搜狗输入法干的好事。
开启火绒,先进行弹窗截图拦截,发现搜狐微门户的文件名为SohuNews.exe,于是乎立马先将这个文件删改(我是粉碎完原程序新建空白txt文档重命名SohuNews.exe,简单粗暴)然后增加自定义规则,对新生成的文件进行读取,写入,删除,运行等保护即可。(如下图)
![77f066407a1b146c8edc94c49b88ad23.png](https://i-blog.csdnimg.cn/blog_migrate/3faa44796aa7aa0acb032a35031b9559.jpeg)
一段时间后查看拦截日志,有如下程序在尝试唤起搜狐微门户
操作者:X:SogouInput9.3.0.3129SGTool.exe
命令行:"X:SogouInput9.3.0.3129SGTool.exe" -daemon
操作者:X:WINDOWSsystem32CompatTelRunner.exe
命令行:X:WINDOWSsystem32CompatTelRunner.exe -m:appraiser.dll -f:DoScheduledTelemetryRun -cv:FTZNeWxJOUOiYB3A.1
操作者:X:SogouInputSogouExeSogouExe.exe
命令行:"D:南ことりToolsSogouInputSogouExeSogouExe.exe" /check
平均每一个小时就会被拦截一次,太屑了,,,