SougouCloud.exe 浅析

www-tekeze

zhousulin5 发表于 2020-1-15 11:15
禁止联网恐怕是个无法实现的目标。
你需要在浏览器里面使用输入法吧？浏览器联网你能禁止吗？
我一直在用 ...

输入法注入浏览器进程，然后借浏览器联网？ 理论上可行，但有实锤表明搜狗会注入浏览器。。

dsb2466

www-tekeze 发表于 2020-1-15 11:42
肯定没毒霸的用户量多。。

我觉得也没火绒的多

www-tekeze

dsb2466 发表于 2020-1-15 13:01
我觉得也没火绒的多

那还用说，单火绒企业版现在已有上万家单位在用。。

这个帖里最下面有介绍。。。https://bbs.kafan.cn/thread-2168869-1-1.html

dsb2466

www-tekeze 发表于 2020-1-15 13:11
那还用说，单火绒企业版现在已有上万家单位在用。。

这个帖里最下面有介绍。。。https://bbs.ka ...

“真”厉害，不知道他们忙不忙得过来

www-tekeze

dsb2466 发表于 2020-1-15 13:15
“真”厉害，不知道他们忙不忙得过来

毒霸才是“真”厉害。。。相信现在人手比毒霸还多，能赚到钱还聘不起人么。。

dsb2466

www-tekeze 发表于 2020-1-15 13:18
毒霸才是“真”厉害。。。相信现在人手比毒霸还多，能赚到钱还聘不起人么。。

“还聘不起人么”——呵呵呵，火绒招人给的薪资，完全不像服务一万家企业的样子啊

www-tekeze

dsb2466 发表于 2020-1-15 13:20
“还聘不起人么”——呵呵呵，火绒招人给的薪资，完全不像服务一万家企业的样子啊

你去应聘过？嫌低就换一家呗。。。ok，别水了，88 。。

Wesly.Zhang

Hello，

我觉得楼主如果还有兴趣挖掘下，不妨看看 C:\Windows\ThunderboltService.exe。

INF        aveng        klavsys: #31574136        Scan process memory, pid = 4764, upid = 15404938729991562234, imagePath = C:\Windows\ThunderboltService.exe
15:04:22.467        0x16b0        INF        aveng        klavsys: #446478        avengine::IEngine (clsid 0x712d948d) iface ptr = 1E53DBB0
15:04:22.467        0x16b0        INF        aveng        [CTX:0x0E597158] Context created : 0xc0102
15:04:22.467        0x16b0        INF        aveng        [CTX:0x0E597158] engineExt:0x00000000 engineInt:0x0C1E25E0 klavEngine:0x1E53DB40
15:04:22.467        0x16b0        INF        aveng        ITemporaryIoFactory - global
15:04:22.467        0x16b0        INF        aveng        DbgCntrs:0x0E5BF9B0 ret:0x0
15:04:22.467        0x16b0        INF        aveng        !IObjectNotifications
15:04:22.467        0x16b0        INF        esm        Can't provide interface requested iface=0xc2b9b0bd, serviceKey=0x00000000, hostId=0x00000000, accessPointId=0x00000000, requestor={unknown}. result=0xa6440003 (Can't find service specified)
15:04:22.467        0x16b0        INF        bl        [SrvLocator]        GetInterface no interface for iid: 0xc2b9b0bd, clsid: 0x00000000
15:04:22.467        0x16b0        INF        aveng        [CTX:0x0E597158] !IContextRuntimeProperties
15:04:22.467        0x16b0        INF        aveng        CTX MODF 200
15:04:22.467        0x16b0        INF        aveng        [CTX:0x0E597158] Context initialized : 0xc0102
15:04:22.467        0x16b0        INF        aveng        SafeScan State:1 Policy:0 DeepScope:0
15:04:22.467        0x16b0        INF        aveng        [PJIM]        PSP
15:04:22.467        0x16b0        INF        aveng        [PJIM]        pp-e
15:04:22.467        0x16b0        INF        aveng        [CTX:0x0E597158] PP buf=0x00000000 size=0x00000000 flags=0x00000001 fmt=0x00000000 result=0x00000000
15:04:22.467        0x16b0        INF        aveng        astr: #33520212        err 0x80000046 at #177
15:04:22.467        0x16b0        INF        aveng        http: #29127711        err 0x80000046 at #88
15:04:22.473        0x16b0        INF        aveng        RNAM(K) OFF 7ABBF->#92:782AB[2D4D]
15:04:22.473        0x16b0        INF        aveng        klavsys: #28697567        Check rms for: Memory.MemoryScanner.ScanExtractedPE, 43404138, 0, 0, 5, 0
15:04:22.474        0x16b0        INF        aveng        klavsys: #28697567        Check rms for: Memory.MemoryScanner.ScanExtractedPE, 43404138, 0, 0, 5, 0
15:04:22.474        0x16b0        INF        aveng        klavsys: #28697567        Check rms for: Memory.MemoryScanner.ScanExtractedPE, 43404138, 0, 0, 5, 0
15:04:22.474        0x16b0        INF        aveng        klavsys: #28697567        P2P data send limits check result: key = MEM:Trojan-Spy.Win64.Lotus.mem.silent:48386269, result = 0x00000000 (isLimitsExceeded = false)
15:04:22.474        0x16b0        INF        aveng        klavsys: #28697567        Check rms for: MEM:Trojan-Spy.Win64.Lotus.mem.silent, 48386269, 0, 0, 2, 0

zhousulin5

www-tekeze 发表于 2020-1-15 11:46
输入法注入浏览器进程，然后借浏览器联网？ 理论上可行，但有实锤表明搜狗会注入浏览器。。

是不是实锤我不敢说，只是看到过火狐浏览器模块里面有一个搜狗的ime和一个搜狗的dll，这个搜狗还是大水牛的去广告，没看过原版的会不会更多。

ttdown

搜狗这名字好呀，果然如狗般嗅探。