把拦截日志按小时统计后，我发现弹窗最多的时段竟然是下午三点

之前发过帖子说翻拦截日志逮到了弹窗源头，这周我又较真了一把，把最近七天的拦截记录导出来，按小时做了个统计，结果真让我有点意外。

先说操作：我用的拦截工具自带日志导出，我导出成CSV，然后用表格按小时分组，统计每个时段拦截次数。为了排除干扰，我把已知的那几个打单软件、浏览器推送都单独标记了，只看“未知来源”的拦截。

结果出来：下午三点前后（14点到16点）的拦截量是其他时段的3倍多，而且大部分来自两个我根本没见过名字的进程，路径藏在AppData的临时目录里。我顺着路径找到源文件，发现是某个装机时带的“看图工具”自带的更新模块，定时去拉广告配置，每次拉完就弹窗。

更气人的是，这玩意儿每次弹窗后还会在计划任务里新建一个随机名字的任务，删了下次又变一个名字。我最后的处理办法是：先把整个文件夹备份了一份（怕误删影响看图功能），然后把那个更新模块的可执行文件用同名空文件替换掉，再把计划任务里对应项禁用，最后在拦截工具里加了一条规则，直接把那个域名拉黑。

弄完之后我又观察了两天，下午三点那个时段的拦截量直接掉到个位数，其他时段也没反弹。电脑真的清净了，连风扇声音都小了（可能是心理作用）。

我想问问大伙：你们有没有注意过自己电脑弹窗集中在哪个时段？我怀疑很多弹窗不是随机弹的，而是跟着某个定时任务走，找到时段规律是不是比一个个手动拦更省事？