查看: 12406|回复: 31
收起左侧

[神马都是浮云] 迅雷的居然拿驱动一直将老流氓服务XLServicePlatform设置为开机自启动!

  [复制链接]
MagicFuzzX
发表于 2017-1-11 17:32:57 | 显示全部楼层 |阅读模式
安装了迅雷的极速版1.0.34.360原以为会少点进程,少点广告
但是开机一直有个ThunderPlatform.exe进程再跑,一看就知道这玩意是在后台默默的做坏事

于是查看了下启动项,有个XLServicePlatform服务在开机自启动了,好办,将启动类型设置为手动,天真的以为他不会开机启动了

但是第二次开机被震惊到了,这货ThunderPlatform.exe居然还在,XLServicePlatform服务又变成了自启动!

考虑到我在更改启动类型的时候已经将迅雷的所有进程杀掉了,应该不会是应用层将启动项改回去的,于是锁定为驱动层

拿ida瞄了下XLGuard.sys(签名事件15年10月20日)驱动,深深的被震撼到了,真实无耻到极致
1111.png 2222.png

这货在每次关机的时候,驱动退出的时候,真的会写注册表,将服务改为自启动!流氓!无耻!
KK院长
发表于 2017-1-11 17:41:50 | 显示全部楼层
我承认我玩不过他.
草原的狼
发表于 2017-1-11 18:26:07 | 显示全部楼层
一直用绿色版雷鸟,不过雷鸟已经堕落了,早已不是那只干净轻盈的小鸟了
Eif-Hill
发表于 2017-1-11 18:46:42 | 显示全部楼层
绿色版+sandbox
随便注册
发表于 2017-1-11 18:53:34 | 显示全部楼层
在沙盘中安装,然后精简、测试--精简、测试……直到一个文件都不能删的地步。

迅雷5禁止登录,连在线分都不给了,当然分也没啥用了。
7.1.8.2298联网就强制停用要求升级,也就是说N年前就埋下后门了。不过实际用的精简过,不知道删了什么,避开了检测。
于是屏蔽迅雷后台连接的各种域名,sandai之类,反正就当个普通下载工具用,不指望迅雷服务器给资源,结果出了个奇怪问题:网页不能下。exe等其它后缀能下,就是网页不行,监测网络,其实已经下了,而且反复下,就是不写盘,去除域名屏蔽恢复正常。迅雷5也是如此,只是需屏蔽的域名和7不同。
迅雷9装不上,后来发现是因为我删了HKEY_CLASSES_ROOT\exefile\shell\runas,这个是右键菜单里的以管理员身份运行,和沙盘中运行挨得太近,点错过。
lqchf
发表于 2017-1-14 19:52:39 | 显示全部楼层
草原的狼 发表于 2017-1-11 18:26
一直用绿色版雷鸟,不过雷鸟已经堕落了,早已不是那只干净轻盈的小鸟了

关键是,绿色版本纯净的不好找啊!下载下来动不动就改主页和其他问题!
草原的狼
发表于 2017-1-14 20:10:36 | 显示全部楼层
lqchf 发表于 2017-1-14 19:52
关键是,绿色版本纯净的不好找啊!下载下来动不动就改主页和其他问题!

KanX的绿色版,我一直在用,挺好的
lqchf
发表于 2017-1-14 20:40:29 | 显示全部楼层
草原的狼 发表于 2017-1-14 20:10
KanX的绿色版,我一直在用,挺好的

我找了几个绿色版的,但是,只找到了几个麻烦!

没办法,只能安装官方版,然后每次开机停止那个进程!
草原的狼
发表于 2017-1-14 23:14:26 | 显示全部楼层
lqchf 发表于 2017-1-14 20:40
我找了几个绿色版的,但是,只找到了几个麻烦!

没办法,只能安装官方版,然后每次开机停止那个进程!

试试这个版本链接: http://pan.baidu.com/s/1i5x8YOX 密码: 8gqn
lqchf
发表于 2017-1-15 00:26:44 | 显示全部楼层
草原的狼 发表于 2017-1-14 23:14
试试这个版本链接: http://pan.baidu.com/s/1i5x8YOX 密码: 8gqn

多谢啦,哈哈,没有你的贡献,我就只能使用官方版了!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-5-27 12:21 , Processed in 0.097053 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表