SougouCloud.exe 浅析

显示全部楼层 · 发表于 2020-1-15 15:42:44

Wesly.Zhang 发表于 2020-1-15 14:49
Hello，

我觉得楼主如果还有兴趣挖掘下，不妨看看 C:\Windows\ThunderboltService.exe。

是迅雷还是Intel的雷电接口服务程序。。

显示全部楼层 · 发表于 2020-1-15 16:11:42

www-tekeze 发表于 2020-1-15 15:42
是迅雷还是Intel的雷电接口服务程序。。

Hello，

可能不是迅雷的，我不清楚这个程序是谁的，如果知道请告诉我。

显示全部楼层 · 发表于 2020-1-15 16:22:57

Wesly.Zhang 发表于 2020-1-15 16:11
Hello，

可能不是迅雷的，我不清楚这个程序是谁的，如果知道请告诉我。

个人认为是Intel的雷电接口服务程序。。。我也等大佬来告知。。

显示全部楼层 · 发表于 2020-1-15 17:29:13

www-tekeze 发表于 2020-1-15 11:39
？？ dll只是个功能模块，必须有exe调用才能发挥作用，如果exe都无法联网，dll又能怎样？

另，我用的 ...

可以注入其它进程

显示全部楼层 · 发表于 2020-1-15 18:28:50

清道夫900 发表于 2020-1-14 19:41
用搜狗输入法正确方式是禁止所有进程程序联网。搜狗这东西一点都不干净。有没有志士向公安举报下涉嫌侵害公 ...

输入法可以挂载到任意需要输入的程序上，理论上是可以利用其他进程发起网络连接，应该禁不了

显示全部楼层 · 发表于 2020-1-15 18:34:04

Wesly.Zhang 发表于 2020-1-15 16:11
Hello，

可能不是迅雷的，我不清楚这个程序是谁的，如果知道请告诉我。

应该是雷电接口的程序

显示全部楼层 · 发表于 2020-1-15 18:50:30

hup 发表于 2020-1-15 17:29
可以注入其它进程

挂钩子是输入法的基本动作，浏览器、游戏、沙盘等等，不Hook还怎么输入？

但挂钩和注入是两回事，别混为一谈。。。

显示全部楼层 · 发表于 2020-1-15 20:12:49

支持这种曝光的帖子，希望能够引起重视和反响。
一直在用搜狗，国内部分软件现在已经越来越无所畏惧了吗

显示全部楼层 · 发表于 2020-1-15 23:19:23

这东西每次关机都给我来个无响应要我手动点结束，然后我卸载掉搜狗了。

显示全部楼层 · 发表于 2020-1-16 00:21:30

一直用的温室自带的

[技术原创] SougouCloud.exe 浅析