楼主: 智量官方
收起左侧

[技术原创] SougouCloud.exe 浅析

  [复制链接]
www-tekeze
发表于 2020-1-15 11:46:15 | 显示全部楼层
zhousulin5 发表于 2020-1-15 11:15
禁止联网恐怕是个无法实现的目标。
你需要在浏览器里面使用输入法吧?浏览器联网你能禁止吗?
我一直在用 ...

输入法注入浏览器进程,然后借浏览器联网? 理论上可行,但有实锤表明搜狗会注入浏览器。。


dsb2466
头像被屏蔽
发表于 2020-1-15 13:01:13 | 显示全部楼层
www-tekeze 发表于 2020-1-15 11:42
肯定没毒霸的用户量多。。

我觉得也没火绒的多
www-tekeze
发表于 2020-1-15 13:11:52 | 显示全部楼层
dsb2466 发表于 2020-1-15 13:01
我觉得也没火绒的多

那还用说,单火绒企业版现在已有上万家单位在用。。

这个帖里最下面有介绍。。。https://bbs.kafan.cn/thread-2168869-1-1.html


dsb2466
头像被屏蔽
发表于 2020-1-15 13:15:07 | 显示全部楼层
www-tekeze 发表于 2020-1-15 13:11
那还用说,单火绒企业版现在已有上万家单位在用。。

这个帖里最下面有介绍。。。https://bbs.ka ...

“真”厉害,不知道他们忙不忙得过来
www-tekeze
发表于 2020-1-15 13:18:03 | 显示全部楼层
dsb2466 发表于 2020-1-15 13:15
“真”厉害,不知道他们忙不忙得过来

毒霸才是“真”厉害。。。相信现在人手比毒霸还多,能赚到钱还聘不起人么。。


dsb2466
头像被屏蔽
发表于 2020-1-15 13:20:30 | 显示全部楼层
www-tekeze 发表于 2020-1-15 13:18
毒霸才是“真”厉害。。。相信现在人手比毒霸还多,能赚到钱还聘不起人么。。

“还聘不起人么”——呵呵呵,火绒招人给的薪资,完全不像服务一万家企业的样子啊
www-tekeze
发表于 2020-1-15 13:22:30 | 显示全部楼层
dsb2466 发表于 2020-1-15 13:20
“还聘不起人么”——呵呵呵,火绒招人给的薪资,完全不像服务一万家企业的样子啊

你去应聘过?嫌低就换一家呗。。。ok,别水了,88 。。


Wesly.Zhang
发表于 2020-1-15 14:49:41 | 显示全部楼层
Hello,

我觉得楼主如果还有兴趣挖掘下,不妨看看 C:\Windows\ThunderboltService.exe。

INF        aveng        klavsys: #31574136        Scan process memory, pid = 4764, upid = 15404938729991562234, imagePath = C:\Windows\ThunderboltService.exe
15:04:22.467        0x16b0        INF        aveng        klavsys: #446478        avengine::IEngine (clsid 0x712d948d) iface ptr = 1E53DBB0
15:04:22.467        0x16b0        INF        aveng        [CTX:0x0E597158] Context created : 0xc0102
15:04:22.467        0x16b0        INF        aveng        [CTX:0x0E597158] engineExt:0x00000000 engineInt:0x0C1E25E0 klavEngine:0x1E53DB40
15:04:22.467        0x16b0        INF        aveng        ITemporaryIoFactory - global
15:04:22.467        0x16b0        INF        aveng        DbgCntrs:0x0E5BF9B0 ret:0x0
15:04:22.467        0x16b0        INF        aveng        !IObjectNotifications
15:04:22.467        0x16b0        INF        esm        Can't provide interface requested iface=0xc2b9b0bd, serviceKey=0x00000000, hostId=0x00000000, accessPointId=0x00000000, requestor={unknown}. result=0xa6440003 (Can't find service specified)
15:04:22.467        0x16b0        INF        bl        [SrvLocator]        GetInterface no interface for iid: 0xc2b9b0bd, clsid: 0x00000000
15:04:22.467        0x16b0        INF        aveng        [CTX:0x0E597158] !IContextRuntimeProperties
15:04:22.467        0x16b0        INF        aveng        CTX MODF 200
15:04:22.467        0x16b0        INF        aveng        [CTX:0x0E597158] Context initialized : 0xc0102
15:04:22.467        0x16b0        INF        aveng        SafeScan State:1 Policy:0 DeepScope:0
15:04:22.467        0x16b0        INF        aveng        [PJIM]        PSP
15:04:22.467        0x16b0        INF        aveng        [PJIM]        pp-e
15:04:22.467        0x16b0        INF        aveng        [CTX:0x0E597158] PP buf=0x00000000 size=0x00000000 flags=0x00000001 fmt=0x00000000 result=0x00000000
15:04:22.467        0x16b0        INF        aveng        astr: #33520212        err 0x80000046 at #177
15:04:22.467        0x16b0        INF        aveng        http: #29127711        err 0x80000046 at #88
15:04:22.473        0x16b0        INF        aveng        RNAM(K) OFF 7ABBF->#92:782AB[2D4D]
15:04:22.473        0x16b0        INF        aveng        klavsys: #28697567        Check rms for: Memory.MemoryScanner.ScanExtractedPE, 43404138, 0, 0, 5, 0
15:04:22.474        0x16b0        INF        aveng        klavsys: #28697567        Check rms for: Memory.MemoryScanner.ScanExtractedPE, 43404138, 0, 0, 5, 0
15:04:22.474        0x16b0        INF        aveng        klavsys: #28697567        Check rms for: Memory.MemoryScanner.ScanExtractedPE, 43404138, 0, 0, 5, 0
15:04:22.474        0x16b0        INF        aveng        klavsys: #28697567        P2P data send limits check result: key = MEM:Trojan-Spy.Win64.Lotus.mem.silent:48386269, result = 0x00000000 (isLimitsExceeded = false)
15:04:22.474        0x16b0        INF        aveng        klavsys: #28697567        Check rms for: MEM:Trojan-Spy.Win64.Lotus.mem.silent, 48386269, 0, 0, 2, 0



zhousulin5
发表于 2020-1-15 15:20:33 | 显示全部楼层
www-tekeze 发表于 2020-1-15 11:46
输入法注入浏览器进程,然后借浏览器联网? 理论上可行,但有实锤表明搜狗会注入浏览器。。

是不是实锤我不敢说,只是看到过火狐浏览器模块里面有一个搜狗的ime和一个搜狗的dll,这个搜狗还是大水牛的去广告,没看过原版的会不会更多。
ttdown
发表于 2020-1-15 15:36:00 | 显示全部楼层
搜狗这名字好呀,果然如狗般嗅探。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 19:01 , Processed in 0.098777 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表