基本資訊

• 進程名： BlueBox.exe
• 中文名： 藍光寶盒
• 疑似性質： 推廣軟體/捆綁安裝器/流量變現程式
• 開發商： 藍光寶盒藍光高品科技(北京)有限公司
• 安裝路徑： C:\Program Files\BlueBox\BlueBox.exe
• 註冊表特徵： 啟動項含 hide 參數（C:\Program Files\BlueBox\BlueBox.exe hide），ini 檔含 UserID=bsugqr（推廣追蹤 ID）。

核心行為

1. 循環安裝： 卸載後開機自動重新安裝指定推廣軟體（瀏覽器、遊戲、工具列等）。
2. 隱藏持久化： 註冊表啟動項加 hide 參數，嘗試規避使用者發現。
3. 追蹤上報： UserID 參數疑似用於統計安裝轉化率、分潤結算。

風險等級

中高風險（PUA - 潛在無用程式/廣告軟體）。雖非勒索/竊密惡意碼，但未經明確同意靜默安裝、難以卸載、佔用資源、可能引入其他惡意軟體，屬典型流氓軟體行為。

處理建議

參考上篇「徹底清除教學」移除。若在企業環境發現，建議納入端點防護黑名單，禁止執行。