log.kuwo.cn

显示全部楼层 · 发表于 2019-8-4 17:49:32

ELOHIM 发表于 2019-8-4 17:46
我以前设置explorer进站出站全部阻止，唯一发现的问题是查看数字签名的时间会延长。
超时以后转而通过sv ...

我附加到explorer里的插件也不多 7z BCP对比百度云 SD影子 QQ的发送到手机等
基本都只是纯粹的右键菜单附加调用功能倒是没联网需求不影响

显示全部楼层 · 发表于 2019-8-4 18:24:59

风之咩~ 发表于 2019-8-4 17:49
我附加到explorer里的插件也不多 7z BCP对比百度云 SD影子 QQ的发送到手机等
基本都只是纯粹的右键菜单 ...

有甚么其他工具吗

显示全部楼层 · 发表于 2019-8-4 19:45:09

微软的 Sysinternals 工具包，
https://docs.microsoft.com/zh-cn/sysinternals/downloads/

内置 Process Explorer 工具（文件名 procexp.exe 或 procexp64.exe），可以看目前explorer里的各种进程；
https://docs.microsoft.com/zh-cn ... ds/process-explorer

内置 Autoruns 工具（文件名 Autoruns.exe 或 Autoruns64.exe），Explorer选项卡，可以看到各种已加载或者未加载的东西，路径也能看到；
https://docs.microsoft.com/zh-cn/sysinternals/downloads/autoruns

官方只有英文版的，简单看看进程问题不大，要找的话估计也能找到国内翻译的汉化版或者中文使用教程。

显示全部楼层 · 发表于 2019-8-4 19:56:55

本帖最后由风之咩~ 于 2019-8-4 20:19 编辑

Willy19928 发表于 2019-8-4 18:24
有甚么其他工具吗

http://down4.huorong.cn/hrsword.exe
安装后打开切到进程那一栏选中explorer 下面会显示模块列表
模块列表拉大都截图传上来吧

显示全部楼层 · 发表于 2019-8-4 20:20:51

风之咩~ 发表于 2019-8-4 19:56
http://3.gddown.crsky.com/201808/Autoruns-v13.91H.zip

打开后切到资源管理器截图看看

显示全部楼层 · 发表于 2019-8-4 20:21:19

Willy19928 发表于 2019-8-4 20:20

楼上更新了一下你看看

显示全部楼层 · 发表于 2019-8-4 20:51:54

风之咩~ 发表于 2019-8-4 20:21
楼上更新了一下你看看

谢谢

显示全部楼层 · 发表于 2019-8-4 20:53:18

本帖最后由风之咩~ 于 2019-8-4 21:02 编辑

Willy19928 发表于 2019-8-4 20:51
谢谢

我的妈呀你这都是装了些什么软件注入这么多东西....

Security可以优先排除掉System File标志项目
剩下的里面

7z RAR QQ ASUS i卡 N卡 IDM office adobe这些常见的剩下的还有很大一部分不知道是什么软件

你点一下Security 让它重新排列然后只截图System File外的项目好分析一点

显示全部楼层 · 发表于 2019-8-4 21:07:55

风之咩~ 发表于 2019-8-4 20:53
我的妈呀你这都是装了些什么软件注入这么多东西....

Security可以优先排除掉System File标志 ...

显示全部楼层 · 发表于 2019-8-4 21:18:12

ELOHIM 发表于 2019-8-4 17:46
我以前设置explorer进站出站全部阻止，唯一发现的问题是查看数字签名的时间会延长。
超时以后转而通过sv ...

快来帮楼主捉虫子

[系统] log.kuwo.cn