剖析“Flash助手新鲜事头条”弹窗小广告——Adobe竟和中国广告商同流合污！

本文链接：https://blog.csdn.net/weixin_39872180/article/details/82935092

欢迎来访我的博客，探索更多有趣资源。(免费梯子支持哦)
https://www.hackblack.cn

好吧，我承认又标题党了，不过还是很有料的，继续往下看。

现象

头条广告！遇到过没有

这个小广告是不是很烦？以为是病毒？左上角那个"Flash助手推荐"是个什么玩意？

材料

一台装有最新版Flash且有弹窗的电脑一台
360任务管理器一个(能显示路径的都可以)

步骤

打开你的任务管理器(这里用的是360)，可以看到FlashHelper在运行
这个程序自称负责Flash的升级服务，我怎么就不信呢

继续往下看

点击把它关闭，可以看到弹窗广告立即消失了

然后我们追踪它的路径，可以看到这个东西的确是在Flash的安装文件夹里面的

最要命的是flash还安装在系统目录里面

到这里还不太确定，我们看看它的信息

就是这货

这下子原形毕露了吧，flash里面怎么会有一个中国公司的软件？删掉他还能升级吗？百度看看。

所以说不是病毒

“中国特供版”，呵呵。

采取措施

有些小伙伴担心删掉后无法更新，告诉你，不存在的。Flash已经说清楚了2020年就要将这个Flash技术关闭了，不会有更新版本的。

1. 删除主程序

搞明白路径了，删除的确是最powerful的办法。缺点是Flash助手的服务还是会照常启动(ff助手分服务和主程序，删掉的是主程序)，不过服务找不到主程序也不会有弹窗。

2. 彻底删除

上面一种方法会有残留的启动项和注册表项，会玩的同学可以试试这个方法。

可以直接使用批处理删除注册表项及文件,复制以下文本,打开记事本,粘贴后,点文本->另存为(A),将保存改类型改为所有文件(.),文件名输入: 删FF.bat,右键管理员运行.如果提示拒绝访问,可以再运行一次,可能是进程未能结束掉.如果都提示未找到,说明删除成功¹

@echo off
taskkill /f /t /im FlashHelperService.exe
ping 127.0.0.1
del /f /s /q C:\Windows\SysWOW64\Macromed\Flash\FlashHelperService.exe
Reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION" /v "FlashHelperService" /f
Reg delete "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Flash Helper Service" /f
Reg delete "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\Flash Helper Service" /f
pause