搜索
12
返回列表 发新帖
楼主: 夜的浣熊
收起左侧

[系统] Houchanpbong 服务是什么

[复制链接]
夜的浣熊
 楼主| 发表于 2019-3-15 09:23:48 | 显示全部楼层
古怪,一直获取不到样本(找不到文件)。难道真是某种未知病毒?
ELOHIM
发表于 2019-3-15 09:33:46 | 显示全部楼层
夜的浣熊 发表于 2019-3-15 09:23
古怪,一直获取不到样本(找不到文件)。难道真是某种未知病毒?

你没看到autoruns提示黄色的吗?那就是文件不存的。可能被卸载,被删除,自己删自己也有可能。
夜的浣熊
 楼主| 发表于 2019-3-15 10:03:20 | 显示全部楼层
ELOHIM 发表于 2019-3-15 09:33
你没看到autoruns提示黄色的吗?那就是文件不存的。可能被卸载,被删除,自己删自己也有可能。

看到了,但是不是我删的,不知道是什么鬼东西来着。
zhousulin5
发表于 2019-4-2 16:23:45 | 显示全部楼层
本帖最后由 zhousulin5 于 2019-4-2 16:35 编辑

5楼就这样被华丽的无视了。服务的文件不存在,并不是说它就真的不存在,还有一种可能就是被某个驱动隐藏了。而且,隐藏的方法也不止一种,可以挂钩修改注册表的返回,可以挂钩修改文件系统的返回;挂钩也有很多种。。。
楼主,重装吧,这个最简单。

夜的浣熊
 楼主| 发表于 2019-5-4 16:03:23 | 显示全部楼层
后续更新下,已经确认了,是企鹅WEGAMEG游戏平台的锅,这个驱动已经可以确认为WEGAMEG客户端在运行时释放并自动删除的。但具体哪个文件创建的未知

评分

参与人数 1人气 +1 收起 理由
落华无痕 + 1 感谢解答: )

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|纳美地| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-5-21 03:12 , Processed in 0.032283 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表