log.kuwo.cn

显示全部楼层 · 发表于 2019-8-4 22:23:03

风之咩~ 发表于 2019-8-4 22:17
楼上真大佬来了稳了稳了吃瓜

大佬，你什么都晓的，估意的我知道。。
==========================

楼主，你在按照大风的 security 排序以外，还可以按照厂商排序。
然后你了解一下kuwo的签名是什么厂子。
针对的找一下看看是个什么文件。。。。。

也可以使用procexp看看它的handles和dlls 都有什么，如果procexp是管理员权限，试着将发现的kuwo项右键kill掉。或者定位到资源管理器里面，NTFS搞它一个禁止所有用户读取。

如果权限达不到，就进安全模式。。

当然上面说的都是常规方式，不会对系统有负作用，如果治不了它，就用变态的方法吧。。。

显示全部楼层 · 发表于 2019-8-4 22:25:52

ELOHIM 发表于 2019-8-4 22:23
大佬，你什么都晓的，估意的我知道。。
==========================

变态的方法比如跑一波360急救箱

显示全部楼层 · 发表于 2019-8-4 22:28:31

风之咩~ 发表于 2019-8-4 22:25
变态的方法比如跑一波360急救箱

哈哈。。
或者PE？或者编个程序？用sysmon跟踪一周？

显示全部楼层 · 发表于 2019-8-4 22:29:38

ELOHIM 发表于 2019-8-4 22:28
哈哈。。
或者PE？或者编个程序？用sysmon跟踪一周？

跑急救箱把扫出来的列表贴上了看看有没有可疑的应该值得试一下

或者等下次提醒是否允许访问的时候再去看explorer里加载了些啥

显示全部楼层 · 发表于 2019-8-4 22:33:35

风之咩~ 发表于 2019-8-4 22:29
跑急救箱把扫出来的列表贴上了看看有没有可疑的应该值得试一下

或者等下次提醒是否允许访问的 ...

对。
赛门家的窗口一定一定不要关闭或者操作。
留下那个窗口的同时，去找可疑文件。

急救箱子，我在别人的电脑上面玩过。

也只有在系统无望，文件还有用的时候用一下。

用过之后也。。还是要重装系统了啦。。。。。。。。

所以，急救箱子的急应该是救急，而不能做为一个日常工具使用。

可能不对，不想看到批评。

显示全部楼层 · 发表于 2019-8-4 22:36:35

本帖最后由风之咩~ 于 2019-8-4 22:37 编辑

ELOHIM 发表于 2019-8-4 22:33
对。
赛门家的窗口一定一定不要关闭或者操作。
留下那个窗口的同时，去找可疑文件。

所以我说的只是把列表发上来看看有没有找出什么可以的东西呀急救箱不要点处理就是了呗

显示全部楼层 · 发表于 2019-8-4 22:38:12

风之咩~ 发表于 2019-8-4 22:36
所以我说的只是把列表发上来看看有没有找出什么可以的东西呀不处理就是了呗

我还没摸清急救箱的工作方式是什么。。。

因为我不想打开360的网址。。。。。

风大，你是不是360家的人啊？？

显示全部楼层 · 发表于 2019-8-4 22:40:58

360急救箱还可以吧？工作方式？可以问wowocock

显示全部楼层 · 发表于 2019-8-4 22:42:07

弹出拦截提示时，试下winhex编辑explorer整个内存，搜索kuwo的那个网址，根据所在内存地址判断所属dll文件？

显示全部楼层 · 发表于 2019-8-4 22:42:26

ELOHIM 发表于 2019-8-4 22:23
大佬，你什么都晓的，估意的我知道。。
==========================

我怎么看不懂

[系统] log.kuwo.cn