雙十一活動(dòng)來了，各種小廣告也來了，這不，今天就遇見了，順便把元兇揪出來了，分享一下過程。

點(diǎn)開Windows右下角的小三角，如圖，看見一個(gè)閃爍的圖標(biāo)：

如果點(diǎn)擊了，就會(huì)跳轉(zhuǎn)到天貓的網(wǎng)頁，所以我直接打開任務(wù)管理器，很快，一個(gè)閃爍著的圖標(biāo)吸引了我：

可以看見其文件名為FRMI.exe，右鍵-打開文件所在位置，可以發(fā)現(xiàn)這玩意在一個(gè)叫CPPackages文件夾內(nèi)：

我并沒有見過這個(gè)文件夾，無法確定這是哪個(gè)軟件拉的屎，于是在該程序上點(diǎn)擊右鍵，查看屬性，然后點(diǎn)擊“數(shù)字簽名”，這回看見了，該軟件是Foxit Software，也就是說，它是“福昕閱讀器”的產(chǎn)物（這個(gè)公司的軟件，我只安裝了閱讀器）：

那么，這個(gè)程序是何時(shí)啟動(dòng)、由哪個(gè)程序啟動(dòng)的呢？我最近都沒用過該閱讀器呀。再次打開任務(wù)管理器，查看啟動(dòng)項(xiàng)，發(fā)現(xiàn)并沒有和福昕閱讀器有關(guān)的程序，于是按 Win+R，執(zhí)行services.msc進(jìn)入服務(wù)，查找F開頭的服務(wù)，如圖：

找到元兇了！就是這個(gè)服務(wù)，它啟動(dòng)了FIRM.exe 這個(gè)程序，并在我的電腦右下角跳來跳去，像跳梁小丑一樣。

于是雙擊該服務(wù)，進(jìn)入屬性，將其啟動(dòng)類型改為禁用（改為手動(dòng)比較好吧）：

確定之后，在該服務(wù)上點(diǎn)擊右鍵，選擇停止：

至此，元兇找到，至于FIRM 這個(gè)程序……當(dāng)然要禁止其聯(lián)網(wǎng)，免得再打擾！

打開系統(tǒng)設(shè)置，在搜索框輸入“防火墻”，選擇“Windows Defender 防火墻”：

在彈出窗口的左側(cè)點(diǎn)擊“高級(jí)設(shè)置”：

在彈出窗口左側(cè)，右鍵點(diǎn)擊“入站規(guī)則”，選擇“新建”：

第一步：規(guī)則類型，選擇第一項(xiàng)“程序”（默認(rèn)選項(xiàng)），然后下一步：

第二步：程序，在輸入框內(nèi)輸入程序路徑：

第三步：操作，選擇“阻止連接”：

第四步：配置文件，默認(rèn)即可：

第五步：名稱，這個(gè)自己隨便寫即可：

然后確定即可，如圖：

然后在出站規(guī)則里面也如此設(shè)置一番，就行了。也可以把?FoxitProtect 和 LRServer?設(shè)置一遍。