搜搜E点通，从IE缓存中的ini文件中找到的，有腾讯签名

ELOHIM

敏昭 发表于 2012-4-7 17:59
上次在控制面板添加、删除程序中找到的

控制面板没。。

驭龙

accp.taotao 发表于 2012-4-7 18:25
控制面板没。。

你看看我给你的那个注册值，如果没有那个注册值的话，可能并没有被安装。

当初我给你分析的时候，是复制驱动文件名称的，可惜没有复制出来

那个注册值的默认值
System Reserved
EMS
WdfLoadGroup
Boot Bus Extender
System Bus Extender
SCSI miniport
Port
Primary Disk
SCSI Class
SCSI CDROM Class
FSFilter Infrastructure
FSFilter System
FSFilter Bottom
FSFilter Copy Protection
FSFilter Security Enhancer
FSFilter Open File
FSFilter Physical Quota Management
FSFilter Virtualization
FSFilter Encryption
FSFilter Compression
FSFilter Imaging
FSFilter HSM
FSFilter Cluster File System
FSFilter System Recovery
FSFilter Quota Management
FSFilter Content Screener
FSFilter Continuous Backup
FSFilter Replication
FSFilter Anti-Virus
FSFilter Undelete
FSFilter Activity Monitor
FSFilter Top
Filter
Boot File System
Base
Pointer Port
Keyboard Port
Pointer Class
Keyboard Class
Video Init
Video
Video Save
File System
Streams Drivers
NDIS Wrapper
COM Infrastructure
Event Log
AudioGroup
ProfSvc_Group
UIGroup
MS_WindowsLocalValidation
PlugPlay
Cryptography
PNP_TDI
NDIS
TDI
iSCSI
NetBIOSGroup
ShellSvcGroup
SchedulerGroup
SpoolerGroup
SmartCardGroup
NetworkProvider
MS_WindowsRemoteValidation
NetDDEGroup
Parallel arbitrator
Extended Base
PCI Configuration
MS Transactions

ELOHIM

驭龙 发表于 2012-4-7 18:45
你看看我给你的那个注册值，如果没有那个注册值的话，可能并没有被安装

那个注册值的默认值

这个要怎么看呀？

意思是说，这个只是一个预配置文件，如果用户哪一天触发搜搜工具栏安装程序的话，就会按该文件安装，是这样吗？

驭龙

accp.taotao 发表于 2012-4-7 18:52
这个要怎么看呀？

意思是说，这个只是一个预配置文件，如果用户哪一天触发搜搜工具栏安装程序的 ...

应该有可能的，另外，如果需要的话，我重新帮你看看文件的驱动名称

ELOHIM

驭龙 发表于 2012-4-7 18:54
应该有可能的，另外，如果需要的话，我重新帮你看看文件的驱动名称

嗯嗯，谢谢！~

另外，PS版主，如果违规请转移此贴到他处。谢谢了！~

驭龙

accp.taotao 发表于 2012-4-7 18:59
嗯嗯，谢谢！~

另外，PS版主，如果违规请转移此贴到他处。谢谢了！~

我说我技术很菜吧，它那个驱动没有生成前，我是无法获取驱动名称了。

另外，我之前说的服务，是错误的，那不是服务位置

ELOHIM

驭龙 发表于 2012-4-7 19:08
我说我技术很菜吧，它那个驱动没有生成前，我是无法获取驱动名称了。

另外，我之前说的服务，是错误 ...

北在哪……

看来IE缓存除了禁止运行常规程序以外，还要禁止dll   js   ini  sys等后缀文件了……

驭龙

accp.taotao 发表于 2012-4-7 19:15
北在哪……

看来IE缓存除了禁止运行常规程序以外，还要禁止dll   js   ini  sys等后缀文件了…… ...

逗你玩的，看看这个，你应该明白了吧。呵呵

P e n d i n g F i l e R e n a m e O p e r a t i o n s   S Y S T E M \ C u r r e n t C o n t r o l S e t \ C o n t r o l \ S e s s i o n   M a n a g e r     %s=%s
  Version %s%s    hXXp://pr.soso.com/pingd?srctype=ts2&t=5&gid=%s%s&rand=%d   &unc=%s .,  6.0.0.95    Wininet.dll UrlMon.dll  CLSID\%s\InprocServer32 \   HotVer  %s\%s   Install 0   1   Update  %s%d    %d.%d.%d.%d LocalLow    drivers WinVerifyTrust  wintrust.dll    Tencent Technology(Shenzhen) Company Limited    2.5.4.3 CertCloseStore  CryptMsgClose   CertFreeCertificateContext  CertFindRDNAttr CertRDNValueToStrA  CertCreateCertificateContext    CryptDecodeObject   CryptMsgGetParam    CryptQueryObject    crypt32.dll ?                                                               version TBHProfile.ini  Profile.ini general " % s "   % s   / U p d a t e   .exe    ss  Setup.exe   url Hotbase HotPatch.exe    HotPatch    CreateEnvironmentBlock  Userenv.dll S e D e b u g P r i v i l e g e     e x p l o r e r . e x e     %s?t=1&unc=%s   %s?unc=%s   TENCENT\SSPlus  stup.exe    \StringFileInfo\%04x%04x\%s \VarFileInfo\Translation    ProductName FileDescription CompanyName

ELOHIM

驭龙 发表于 2012-4-7 19:21
逗你玩的，看看这个，你应该明白了吧。呵呵

P e n d i n g F i l e R e n a m e O p e r a t i o n  ...

没有明白……

驭龙

accp.taotao 发表于 2012-4-7 19:43
没有明白……

换一种方式告诉你，搜索一下相关DLL EXE和注册值，没有的话，就代表没有被安装。闪人了，看电视去，拜拜