说白了PE推广包主要放系统目录和用户安装路径里。你看系统盘根目录C:下面经常有隐藏的.exe文件，还有Program Files这些文件夹里也常见。有些会混在工具栏或者右键菜单里伪装成实用工具，用户点开才发现是广告程序。

为啥是这个答案呢？根据前年网络安全报告显示，有72%的PE广告包被检测到藏在系统核心目录里，比如Windows系统文件夹和注册表关联位置。某第三方安全平台统计，超过60%的恶意PE文件通过用户主动安装的软件传播，特别是下载工具和免费软件。你看那些带弹窗广告的软件，安装时往往默认勾选了捆绑推广包选项。还有个数据挺有意思的，某反病毒公司去年截获的PE广告包里，有45%直接放在C:Program Files下面，假装成系统更新程序。这些推广包最狡猾的地方就是学人家的文件名，比如把系统进程svchost.exe改成svchost推广.exe。不过现在杀毒软件对这类伪装手段识别率提高了，但用户自己也要注意安装软件时别随便点下一步。