据火绒安全团队分析，当用户电脑启动QQ后，会通过名为 "QQ安全防护进程（Q盾）" 的保护程序释放病毒"TrojanDownloader/Popeng.a"，随后用户就会收到腾讯的推广弹窗。该程序具有很强的隐蔽性，还能随时接受远程"云控"指令，决定推广软件内容，以及是否继续实施推广。
https://zhuanlan.zhihu.com/p/32336018