大约一两周前,我刚刚全新安装了 Java。它询问我是否要安装 Amazon 按钮应用。我选择了否。它还是安装了。我从控制面板 -> 程序列表中删除了它并重新启动,但它Amazon1ButtonService64.Exe
仍然作为系统进程运行,并且有 2 个 .DLL 位于 中C:\Program Files (x86)\Amazon\Amazon1ButtonApp
。
我尝试过几种病毒/恶意软件扫描程序等,但都无法发现这个问题。
我的问题是:
- 我从未同意安装此软件。
- 尽管已被删除并且不再显示在浏览器或程序列表中,但程序仍作为系统进程运行。
在我看来,这是恶意软件。
安全模式删除失败,除了重新安装操作系统外,我还有什么其他选择?
编辑:Java 安装程序从这里:http://java.com/en/download/windows_xpi.jsp
来自上述安装程序的图像:
答案1
官方 Java 安装程序根本不捆绑任何第三方软件。
如果您收到的 Amazon 软件是作为有效载荷的一部分,那么唯一的解释就是您收到的安装程序不是正版(可能是浏览器劫持),或者您的机器已被来自其他来源的恶意软件感染。
您可以通过右键单击 Java 安装程序 .EXE 文件并获取其属性来检查其有效性。在数字签名选项卡上,应该显示 Oracle America, Inc。如果它显示任何不同的东西,或者没有签名选项卡,则该文件未签名,并且不是真正的 Oracle 文件。
答案2
实际上,Java 确实与第三方软件捆绑在一起,如您在此处所见:https://www.java.com/en/download/faq/amazon.xml,但它不应该在未经您许可的情况下安装,所以我不知道为什么即使您取消选中该框它也会卸载