查看: 4112|回复: 1
收起左侧

[其他] 不知为何猎豹浏览器老要创建shoujikong文件夹

[复制链接]
幽冥の龙
发表于 2014-11-17 15:35:51 | 显示全部楼层 |阅读模式
本帖最后由 幽冥の龙 于 2014-11-17 15:46 编辑

因发现 C:\ProgramData\Kingsoft  该路径下有个 shoujikong 文件夹,以前有用过金山手机助手,后来卸载了,以为是残留,就想直接删了,结果删不掉
3.jpg
4.jpg

纳尼?猎豹
心想这手机控和猎豹有半毛钱关系啊?
尝试用魔方的文件粉碎删除也失败

无奈去安全模式删除,成功
正常重启后发现又有了……卧槽开机自启动自创建?

想知道到底是谁创建的
于是用火绒建立规则 禁止 C:\ProgramData\Kingsoft\Shoujikong\* 创建
重新删除后重启
幸好火绒比猎豹启动快,查看火绒日志

5.jpg

抓到元凶了,knbcenter.exe
这不是浏览器的安全进程么。。。你一个安全进程创建什么 手机控啊


打开猎豹浏览器一看,安全服务出问题了 2.jpg

点修复,修复失败,提示联网
6.jpg

百度了下这个是毒霸崩溃后上报用的
点阻止就一直弹窗请求联网…… 暂时加了信任……

不过安全服务还是无法修复,然后就把刚才建立的规则从阻止改成询问试了下
1.jpg

允许后……修复成功,再一看文件夹,果然又出现了!在Shoujikong下创建了这个文件


不知道 .db文件用什么打开,有木有大神分析下这是干嘛的……


devices.zip (6.16 KB, 下载次数: 102)
lishaoyu007
发表于 2014-11-17 16:06:10 | 显示全部楼层
knbcenter.exe主管安全功能和升级功能推送、更新神马的这货都会出来刷存在感
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 01:31 , Processed in 0.133587 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表