log.kuwo.cn

显示全部楼层 · 发表于 2019-8-4 21:59:40

Willy19928 发表于 2019-8-4 21:55
不知道下一步该怎么玩

重装绝对管用

显示全部楼层 · 发表于 2019-8-4 22:01:07

风之咩~ 发表于 2019-8-4 21:52
看这情况应该是的特别是全家桶那种估计有残存的

刚才在打游戏。

++++++++++++++++++++
楼主你可以在搜索框里面输入 kuwo ，然后会自动检索kuwo相关项。
我指的是微软procexp工具，其它没使用过。

主要在explorer项和autorun项以及驱动和服务里面找一下，找不到的话再在计划任务里面找找。普通的就是在这几个范围里面耍小聪明。

更厉害的，有大风在，咱不怕。

显示全部楼层 · 发表于 2019-8-4 22:08:21

ELOHIM 发表于 2019-8-4 22:01
刚才在打游戏。

++++++++++++++++++++

结果没有找到这东西

显示全部楼层 · 发表于 2019-8-4 22:09:25

本帖最后由风之咩~ 于 2019-8-4 22:11 编辑

ELOHIM 发表于 2019-8-4 22:01
刚才在打游戏。

++++++++++++++++++++

我就是把那些全看了一遍没找到才喊你的呀

虽然有部分dll不认识但是结合搜索和所处位置也觉得不像
可这通信请求又确实是explorer本身发起的
现在只能猜不是常驻dll 可能有残存的服务或计划任务定期启动某程序然后这个程序再注入到explorer里发起通讯

所以你玩啥游戏我正好不知道玩什么

显示全部楼层 · 发表于 2019-8-4 22:11:26

风之咩~ 发表于 2019-8-4 22:09
我就是把那些全看了一遍没找到才喊你的呀虽然有部分dll不认识但是结合搜索和所处位置也觉得不像
...

暴雪，暗黑III。猎魔人。
=======================
要不大风你远程他看看好了，哈哈。。
我看他的字体是虚拟机。
应该也不是新手了。

楼主，你说是不是？

显示全部楼层 · 发表于 2019-8-4 22:12:28

ELOHIM 发表于 2019-8-4 22:11
暴雪，暗黑III。猎魔人。
=======================
要不大风你远程他看看好了，哈哈。。

通过字体都能看出虚拟机吗什么鬼...
我看到了i卡和n卡驱动显然笔记本好吧别闹

显示全部楼层 · 发表于 2019-8-4 22:15:36

看下lsp有没酷我相关的dll？
或者有没可能dll是动态加载，需要在弹出拦截提示时查看加载的dll？
或者是shellcode？

显示全部楼层 · 发表于 2019-8-4 22:15:42

风之咩~ 发表于 2019-8-4 22:12
通过字体都能看出虚拟机吗什么鬼...
我看到了i卡和n卡驱动显然笔记本好吧别闹

好吧，嘿嘿。
=========
楼主，你隐藏所有Microsoft项。再打开VT在线检测。再截图看一下。。
主要截图所有项，就是第一个选项卡。

显示全部楼层 · 发表于 2019-8-4 22:17:25

本帖最后由风之咩~ 于 2019-8-4 22:21 编辑

ELOHIM 发表于 2019-8-4 22:15
好吧，嘿嘿。
=========
楼主，你隐藏所有Microsoft项。再打开VT在线检测。再截图看一下。。

楼上真大佬来了稳了稳了吃瓜

我投一票动态加载买定离手

显示全部楼层 · 发表于 2019-8-4 22:21:10

Wandering... 发表于 2019-8-4 21:45
广告拦截插件,要不你就屏蔽卡饭的服务器

||b.kafan.cn/001/20/10/45_avatar_middle.jpg

复制代码

这样就没了

[系统] log.kuwo.cn