播放虫到底是什么？

“播放虫”并不是官方软件，而是一种伪装成视频播放器的恶意程序。它通常通过捆绑下载、虚假更新弹窗、破解资源站等渠道进入电脑。一旦运行，会在后台偷偷安装广告插件、篡改浏览器主页，甚至收集用户浏览记录。

播放虫常见症状有哪些？

• 浏览器主页被锁定：无论怎么修改，重启后都会跳回陌生网址。
• 桌面自动生成快捷方式：图标看似播放器，实则指向推广页面。
• 任务管理器出现可疑进程：名称常带“Player”“Video”字样，CPU占用异常。
• 右下角频繁弹窗广告：内容为游戏、博彩或虚假购物券。

播放虫是怎么偷偷溜进电脑的？

自问：我只在正规网站下载软件，为什么还会中招？
自答：因为播放虫更爱“借壳”。例如：

1. 破解补丁：运行补丁时同时释放恶意代码。
2. 虚假Flash更新：弹窗提示“您的Flash版本过低”，点击后下载的是播放虫。
3. 网盘资源：压缩包内捆绑播放器，解压后自动运行。

如何手动揪出播放虫？

步骤一：结束可疑进程

按下Ctrl+Shift+Esc打开任务管理器，找到名称含“Player”“Video”的进程，右键选择“打开文件所在位置”，确认路径非系统目录后结束进程并删除文件。

步骤二：清理启动项

Win+R输入msconfig，在“启动”标签页禁用所有发布者为“未知”或空白名称的条目。

步骤三：重置浏览器

Chrome/Edge用户：地址栏输入chrome://settings/reset，选择“恢复默认设置”。
Firefox用户：地址栏输入about:support，点击“刷新Firefox”。

专业工具能否一键清除？

自问：手动操作太麻烦，有没有更省心的办法？
自答：可尝试以下绿色工具，但需从官网下载：

• AdwCleaner：专杀广告插件，扫描后勾选“PUP.Optional”相关条目。
• Malwarebytes：深度模式可检测播放虫残留注册表项。
• 火绒安全软件：国产工具，对国内流氓推广家族识别率高。

重装系统是唯一解吗？

并非所有情况都需要重装。如果系统文件未被篡改，且恶意程序仅存在于用户目录，按上述步骤即可清除。但若出现以下情况，建议备份数据后重装：

1. 杀毒软件提示“感染系统关键进程”。
2. 安全模式也无法删除顽固文件。
3. 浏览器即使重装仍自动跳转推广页。

如何预防再次中招？

1. 下载软件认准官网：避免第三方下载站，尤其警惕“高速下载器”。
2. 关闭UAC提示时看清签名：非微软或知名厂商的证书直接拒绝。
3. 定期用Autoruns检查启动项：微软官方工具，可揪出隐藏启动。
4. 虚拟机测试可疑文件：安装VirtualBox，将风险隔离在虚拟环境。

企业用户如何批量处理？

对于公司内网，可部署组策略禁止未知软件安装：

计算机配置 → 管理模板 → Windows组件 → Windows Installer → 禁止用户安装 → 已启用

配合WSUS服务器统一更新补丁，避免员工因虚假更新弹窗中招。