Houchanpbong 服务是什么

显示全部楼层 · 发表于 2019-3-15 09:23:48

古怪，一直获取不到样本（找不到文件）。难道真是某种未知病毒？

显示全部楼层 · 发表于 2019-3-15 09:33:46

夜的浣熊发表于 2019-3-15 09:23
古怪，一直获取不到样本（找不到文件）。难道真是某种未知病毒？

你没看到autoruns提示黄色的吗？那就是文件不存的。可能被卸载，被删除，自己删自己也有可能。

显示全部楼层 · 发表于 2019-3-15 10:03:20

ELOHIM 发表于 2019-3-15 09:33
你没看到autoruns提示黄色的吗？那就是文件不存的。可能被卸载，被删除，自己删自己也有可能。

看到了，但是不是我删的，不知道是什么鬼东西来着。

显示全部楼层 · 发表于 2019-4-2 16:23:45

本帖最后由 zhousulin5 于 2019-4-2 16:35 编辑

5楼就这样被华丽的无视了。服务的文件不存在，并不是说它就真的不存在，还有一种可能就是被某个驱动隐藏了。而且，隐藏的方法也不止一种，可以挂钩修改注册表的返回，可以挂钩修改文件系统的返回；挂钩也有很多种。。。
楼主，重装吧，这个最简单。

显示全部楼层 · 发表于 2019-5-4 16:03:23

后续更新下，已经确认了，是企鹅WEGAMEG游戏平台的锅，这个驱动已经可以确认为WEGAMEG客户端在运行时释放并自动删除的。但具体哪个文件创建的未知

[系统] Houchanpbong 服务是什么

评分