这个问题我好像解决了，通过任务管理器找到推送新闻的那个exe 文件，然后在安全模式下，把这个删掉创建一个假的同名exe文件，然后就清静了：）
--
FROM 103.72.172.*