谷歌Chrome浏览器流氓进程software_reporter_tool.exe 大量长期占用CPU的解决方法，windows 10 高级安全禁用权限继承，后台偷偷全盘扫描电脑文件

小樱

谷歌Chrome浏览器流氓进程software_reporter_tool.exe 大量长期占用CPU的解决方法，windows 10 高级安全禁用权限继承，后台偷偷全盘扫描电脑文件








找到
C:\Users\梦梦\AppData\Local\Google\Chrome\User Data\SwReporter\41.204.201.3\software_reporter_tool.exe

或者

1. %localappdata%\Google\Chrome\User Data\SwReporter

复制代码

方法1
通过权限控制的解决方法






1.右键单击software_reporter_tool.exe选择属性
2.转到“安全”选项卡
3.点击“高级”
4.点击“禁用继承”
5.选择"从此对象中删除所有继承的权限",之后一路点击“确定”“确定”。

这样就没有人可以访问SwReporter文件夹下这个exe文件并启动Software Reporter Tool了。


方法2
或者，删除该文件，并且创建一个新的文件为software_reporter_tool.exe勾选属性为只读

或者直接打开manifest.json文件
所有的true 改为false 然后保存
但是有个问题，每次浏览器更新后，他又冒出来了，该如何解决？


方法3
打开开始菜单的运行命令，运行gpedit.msc命令，
进入组策略，
依次进入用户配置-----管理模板-----系统---双击右边的“不要运行指定的windows应用程序”，进入属性菜单，选择“已启用”，然后点下面的“显示”，在弹出的对话框中点“添加”，添加内容“software_reporter_tool.exe”然后一路确定退出，OK了，这个流氓就被这样去掉了~
（不过实测，，，还是会自动拉起software_reporter_tool.exe，只是双击手动无法打开程序而已）


2022年9月7日补充
进程software_reporter_tool.exe 就是chrome用来后台挖矿的
实锤的，可以打开exe用汇编软件分析一下，实锤是偷偷挖矿，40.x版本就加入了，况且现在都10x.x了
都挖了那么多年了，网上删除挖矿后门的办法早都传疯了，你居然还不知道，很多人被挖了这么久居然都没发现，谷歌乐呵呵。
还以为是幸运的小伙吧，没被谷歌控制你的电脑偷隐私和偷偷挖矿，谷歌18年还是19年开始投入这个挖矿后门的，至今最新版都依旧存在
前几年就发现了，挖矿的最大目的，肯定是让用户无感知啊，比如说鼠标不动一段时间，人离开的时候，或者显示器关闭时，在启动挖矿

ryoohki

这个现在没啥用了，有新方法了，用注册表来做镜像劫持


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\software_reporter_tool.exe]
"Debugger"="taskkill /IM software_reporter_tool.exe /F"