樱井彩番号snis-263 BT种子下载

dandelion.exe是什么 我是專門來罵流氓軟件WPS的

分享:網友作者:來源:網絡2019-11-06 05:05:09

本來他平時彈出一個 TIPS 全是沒用的新聞,就算了,每天還要彈窗告訴我你該點廣告了,我們是免費軟件請點廣告,這樣我也忍了!最不能忍耐的居然下載了一個程序叫 dandelion.exe ,今天果斷卸載了

通過逆向分析 BIN ,這個程序的數字簽名是 x 寶的

樱井彩番号snis-263 BT种子下载會在你的桌面放一個圖標,這個圖標指向到 X 寶,運行原理就是運行后會調用你本地的 WMI 瘋狂收集你系統信息,什么磁盤序列號、 CPUID ,你的 ip 地址詳情等等就差給拍兩張照片了,然后提交到遠程服務器,進程過一會去讀遠程一個 JSON 文件的這個 JSON 文件全部是商品信息和地址,你以為這個就完了,他還會監視窗口事件(父窗體為 chrome 瀏覽器),查看你瀏覽 X 寶市場 /X 里媽媽市場的標題欄(實在不知道它要干嘛,也許是為了分析用戶行為),你以為殺掉進程就完事了! NO ! NO! 它還會添加一個系統計劃任務,你殺掉進程后,他一會就復活了!更搞笑的是,居然用一個長定時器去超時規避那個啥,哈哈哈

對國產軟件真心害怕了,缺錢你咋不去搶銀行啊!

轉載請保留本文連接:http://zun999.cn/emotion/175230.html樱井彩番号snis-263 BT种子下载