剛才，一位朋友的Windows7 電腦中IE、搜狗等瀏覽器首頁被qq789.com.cn劫持，請我通過QQ遠(yuǎn)程協(xié)助幫忙解決。
?右擊朋友電腦桌面上的Internet Explorer圖標(biāo)，從彈出的菜單中選擇“屬性”，彈出的“Internet 屬性”窗口是這樣的：
看起來很奇怪，也很別扭，看起來Internet選項(xiàng)的一些功能被限制了。因?yàn)橥ㄟ^控制面板打開的正常的“Internet 屬性”窗口是這樣的：
Internet選項(xiàng) 中的IE首頁設(shè)置并沒有被竄改，那應(yīng)該是有惡意程序在后臺做動態(tài)劫持。
下載 pe_xscan掃描log分析，發(fā)現(xiàn)如下可疑項(xiàng)目：
pe_xscan 11-03-17 by Purple Endurer
2022-7-26 23:16:11
Windows Windows 7 Service Pack 1(6.1.7601)
MSIE:9.11.9600.19596
管理員用戶組
正常模式O2 - IeAddOn(JsObject Class) - {11CC93E4-0BE6-4f8f-82AA-D577FB955B05}
? ?= C:\Program Files (x86)\addr\{8AA6CAA9-9E8E-8BBA-091C-1725149617FF}\AddressBar.dll?? ?|$X
O2 - IeAddOn(FanQianBao Class) - {21E5EE35-AAD0-40FF-BC55-6CF604906097}
? ?= C:\Users\Administrator\AppData\Local\fanqianbao\common\FQBExtIE.dll?? ?|$Shanghai Zheyue Financial Information Service Co.,Ltd.?? ?|?? ?2017-6-29 21:12:57 | 返錢寶寶Web組件 | 2.0.1.10 | 返錢寶寶Web組件 | Copyright(C) 2011-2016 fanqianbb.com All Rights Reserved. | 2.0.1.10 | fanqianbb.com| ? | FQBExtIE.dll | FQBExtIE.dll
O2 - IeAddOn(KouShuiDang Class) - {25A1EDDD-CAD0-40EE-B868-905EA69DC803}
? ?= C:\Users\Administrator\AppData\Local\tucao\module\TCHelper.dll?? ?|$Shanghai Ban Ru Tech Co. Ltd.?? ?|?? ?2017-8-16 17:48:53 | 口水黨IE瀏覽器擴(kuò)展 | 1.2.0.13 | 口水黨IE瀏覽器擴(kuò)展 | Copyright(C) 2011-2016 KouShuiDang Network Technology Co. Ltd. | 1.2.0.13 | koushuidang.cn| ? | TCHelper.dll | TCHelper.dll
O2 - IeAddOn(FQBPlugin Class) - {7C315CD5-FE48-4E1D-99C5-2BC70841BE88}
? ?= C:\Users\Administrator\AppData\Local\fanqianbao\common\FQBPlugin.dll?? ?|$Shanghai Zheyue Financial Information Service Co.,Ltd.?? ?|?? ?2017-6-29 21:12:58 | 返錢寶寶Web插件 | 2.0.1.10 | 返錢寶寶Web插件 | Copyright(C) 2011-2016 fanqianbb.com All Rights Reserved. | 2.0.1.10 | fanqianbb.com| ? | FQBPlugin.dll | FQBPlugin.dll
O2 - IeAddOn(KSD Plugin Class) - {E05434C6-00F1-41DA-988E-F953F1A56460}
? ?= C:\Users\Administrator\AppData\Local\tucao\module\TCPlugin.dll?? ?|$Shanghai Ban Ru Tech Co. Ltd.?? ?|?? ?2017-8-16 17:48:54 | 口水黨插件模塊 | 1.2.0.13 | 口水黨插件模塊 | Copyright(C) 2011-2016 KouShuiDang Network Technology Co. Ltd. | 1.2.0.13 | koushuidang.cn| ? | TCPlugin.dll | TCPlugin.dll
DandelionStarter.job -> C:\Users\Administrator\AppData\Roaming\talimama\tm\Dandelion.exe?
MSBBSL AutoUpdate.job_ -> C:\Program Files (x86)\MSBBSL\0.0.22.13\MSBBSLUpdate.exe?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\restrictions 存在 IE或Internet選項(xiàng)可能受到限制
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel 存在 IE或Internet選項(xiàng)可能受到限制
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\restrictions 存在 IE或Internet選項(xiàng)可能受到限制O23 - 服務(wù): 2345CPort (2345CPort) - system32\drivers\2345CPort.sys?? ?|$X(禁用)
O23 - 服務(wù): 2345NsProtect (2345NsProtect) - system32\drivers\2345NsProtect.sys?? ?|$X(系統(tǒng))
O23 - 服務(wù): 2345WebProtectFrame (2345WebProtectFrame) - system32\drivers\2345WebProtectFrame.sys?? ?|$X(禁用)O23 - 服務(wù): blbdrive () - system32\DRIVERS\blbdrive.sys?? ?|$X(系統(tǒng))
O23 - 服務(wù): bootsafe (bootsafe) - system32\Drivers\bootsafe64.sys?? ?|$X(引導(dǎo))
O23 - 服務(wù): bowser (@%systemroot%\system32\browser.dll,-102) - system32\DRIVERS\bowser.sys?? ?|$X(手動)O23 - 服務(wù): Disk (磁盤驅(qū)動程序) - system32\drivers\disk.sys?? ?|$X(引導(dǎo))
O23 - 服務(wù): diskdump () - system32\drivers\diskdump.sys?? ?|$X(手動)
O23 - 服務(wù): FQBService (FQBService) - C:\Users\Administrator\AppData\Local\fanqianbao\common\FQBSvc.exe?? ?|$Shanghai Zheyue Financial Information Service Co.,Ltd.?? ?|?? ?2017-4-18 10:26:14 | 返錢保護(hù)模塊 | 1.0.1.39 | 防止返錢訂單丟失的服務(wù), 關(guān)閉此服務(wù)可能出現(xiàn)無法正常獲得返錢的情況. 建議自動開啟此服務(wù). | Copyright(C) 2011-2016 fanqianbb.com All Rights Reserved. | 1.0.1.39 | fanqianbb.com| ? | 返錢保護(hù)模塊| ?(禁用)
O23 - 服務(wù): GmXbox_update1 (GmXbox_update service) - C:\windows\system32\svchost.exe -k GmXbox_update?? ?|$M$?? ?|?? ?2009-7-14 9:14:41 | Microsoft? Windows? Operating System | 6.1.7600.16385 | Windows 服務(wù)主進(jìn)程 | ? Microsoft Corporation. All rights reserved. | 6.1.7600.16385 (win7_rtm.090713-1255) | Microsoft Corporation| ? | svchost.exe | svchost.exe.mui
? ? ? ?-> C:\Program Files (x86)\gmbox\gmbox.dll?? ?|$X(停止)
O23 - 服務(wù): GSoInputUpdateSvr (GSoInputUpdateSvr) - "C:\Program Files (x86)\GSoSoft\GSoInput\1.0.0.2162\GSoInputUpdateSvr.exe"?? ?|$He Fei Yun Biao Xin Xi Ke Ji You Xian Gong Si?? ?|?? ?2019-12-25 12:28:21 | 極速輸入法升級服務(wù) | 1.0.0.2162 | 極速輸入法升級服務(wù) | Copyright 2019 He Fei Yun Biao Xin Xi Ke Ji You Xian Gong Si. All rights reserved. | 1.0.0.2162 | He Fei Yun Biao Xin Xi Ke Ji You Xian Gong Si| ? | GSoInputUpdateSvr.exe | GSoInputUpdateSvr.exe(手動)
O23 - 服務(wù): GSoSecue () - system32\drivers\diskdump.sys?? ?|$X(手動)
O23 - 服務(wù): KuaiZipDrive (${APPNAME}驅(qū)動程序) - C:\Users\Administrator\AppData\Roaming\快壓\X64\KuaiZipDrive.sys?? ?|$X(自動)
O23 - 服務(wù): regsdump () - system32\drivers\diskdump.sys?? ?|$X(手動)O23 - 服務(wù): ttmtor (ttmtor) - C:\Windows\system32\drivers\ttmtor.sys?? ?|$X | Helper | 1.0.0 | 2345全盤平臺 | 版權(quán)所有(c) | 1.0.0.2366 | | ? | 2345quanpan | 2345quanpan.sys(系統(tǒng))
O23 - 服務(wù): WinUsb (Android USB Driver) - system32\DRIVERS\WinUsb.sys?? ?|$X(停止)
O23 - 服務(wù): WSSvcHost (WSSvcHost) - C:\Windows\SysWOW64\svchost.exe -k Fvalutor?? ?|$M$?? ?|?? ?2009-7-14 9:14:41 | Microsoft? Windows? Operating System | 6.1.7600.16385 | Windows 服務(wù)主進(jìn)程 | ? Microsoft Corporation. All rights reserved. | 6.1.7600.16385 (win7_rtm.090713-1255) | Microsoft Corporation| ? | svchost.exe | svchost.exe.mui
? ? ? ?-> C:\Users\Administrator\AppData\Roaming\WSSvcHost\Svcmpir.dll?? ?|$Sichuan Zhiling Times Network Technology Co., Ltd.?? ?|?? ?2019-12-25 12:27:17 | 值購助手 | 1,0,2,19125 | 值購助手 | Copyright (C) 2019| ? | 四川智領(lǐng)時(shí)代網(wǎng)絡(luò)科技有限公司| ? | 值購助手 | Svcmpir.dll(停止)
O23 - 服務(wù): yJgYyLtojKFhlS (FSFilter mini-filter driver) - system32\DRIVERS\yJgYyLtojKFhlS.sys?? ?|$X(系統(tǒng))
好多廣告程序，而且有不少是驅(qū)動程序級的，手工處理起來工作量可不小。
Bing了一下，發(fā)現(xiàn)有不少網(wǎng)友也遇到這個(gè)問題，大都和某激活工具有關(guān)。
有網(wǎng)友反映可以使用火絨惡性木馬專殺工具來解決。
先用bat_do打包了一些可疑文件傳回來，再用火絨惡性木馬專殺工具來解決。直接運(yùn)行專殺工具沒反應(yīng)，把程序文件名改了才能運(yùn)行。
檢測出了5個(gè)，其中有兩個(gè)處理失敗。讓網(wǎng)友重啟電腦再試，瀏覽器首頁被劫持的問題已經(jīng)解決。
把傳回來可疑文件做了一下特征提取和在線殺毒掃描，結(jié)果挺有意思，國內(nèi)純數(shù)字的殺軟幾乎全軍覆沒，R開頭的殺軟能檢測出大部分，G開頭的某個(gè)國外的殺軟倒是檢測出絕大部分。
文件說明符 : C:\Users\Administrator\AppData\Local\fanqianbao\common\FQBExtIE.dll
屬性 : A---
數(shù)字簽名:Shanghai Zheyue Financial Information Service Co.,Ltd.
PE文件:是
語言 : 英語(美國)
文件版本 : 2.0.1.10
說明 : 返錢寶寶Web組件
版權(quán) : Copyright(C) 2011-2016 fanqianbb.com All Rights Reserved.
產(chǎn)品版本 : 2.0.1.10
產(chǎn)品名稱 : 返錢寶寶Web組件
公司名稱 : fanqianbb.com
內(nèi)部名稱 : FQBExtIE.dll
源文件名 : FQBExtIE.dll
創(chuàng)建時(shí)間 : 2017-6-3 8:26:27
修改時(shí)間 : 2017-6-29 21:12:57
大小 : 1340560 字節(jié) 1.285 MB
MD5 : b4b842d849f5a042430e2bfc6317c348
SHA1: C587F9316E745D0FCB60C6638863015BB247ECF6
CRC32: df3b3e22
Rising：Adware.Bang5mai!8.601 (CLOUD)
Qihu360：Generic/Heur.Generic.Hx4CEpsA
https://www.virscan.org/report/89ae5b664d8e5ce23f0d9d3e00bab5db135af76b253ddf67df807c7720d2f8e9
文件說明符 : C:\Users\Administrator\AppData\Local\tucao\module\TCHelper.dll
屬性 : A---
數(shù)字簽名:Shanghai Ban Ru Tech Co. Ltd.
PE文件:是
語言 : 英語(美國)
文件版本 : 1.2.0.13
說明 : 口水黨IE瀏覽器擴(kuò)展
版權(quán) : Copyright(C) 2011-2016 KouShuiDang Network Technology Co. Ltd.
產(chǎn)品版本 : 1.2.0.13
產(chǎn)品名稱 : 口水黨IE瀏覽器擴(kuò)展
公司名稱 : koushuidang.cn
內(nèi)部名稱 : TCHelper.dll
源文件名 : TCHelper.dll
創(chuàng)建時(shí)間 : 2017-4-28 20:4:1
修改時(shí)間 : 2017-8-16 17:48:53
大小 : 1984584 字節(jié) 1.914 MB
MD5 : fb19593277c152801637c75ae5438813
SHA1: 4853747EA354D6B1435DD6E1E4B2BA199AC7D538
CRC32: 5a2f435d
Rising：Adware.Bang5mai!8.601 (CLOUD)
Qihu360：Generic/Heur.Generic.Hx4CEpsA
https://www.virscan.org/report/89ae5b664d8e5ce23f0d9d3e00bab5db135af76b253ddf67df807c7720d2f8e9
文件說明符 : C:\Users\Administrator\AppData\Local\tucao\module\TCPlugin.dll
屬性 : A---
數(shù)字簽名:Shanghai Ban Ru Tech Co. Ltd.
PE文件:是
語言 : 英語(美國)
文件版本 : 1.2.0.13
說明 : 口水黨插件模塊
版權(quán) : Copyright(C) 2011-2016 KouShuiDang Network Technology Co. Ltd.
產(chǎn)品版本 : 1.2.0.13
產(chǎn)品名稱 : 口水黨插件模塊
公司名稱 : koushuidang.cn
內(nèi)部名稱 : TCPlugin.dll
源文件名 : TCPlugin.dll
創(chuàng)建時(shí)間 : 2017-4-28 20:4:2
修改時(shí)間 : 2017-8-16 17:48:54
大小 : 2017352 字節(jié) 1.946 MB
MD5 : 1000644ea69f54e7325cf140a2723cae
SHA1: C650E7825BA2C64B043AE8A6009AB72F2FD134B5
CRC32: 5ab0f83d
Rising：PUA.Yantai!8.F640 (CLOUD)
Qihu360：Win32/Heur.Generic.Hx4CmV0A
https://www.virscan.org/report/955ef60df1a2f83471bc4fcf67785f2ebc2f074ed82c32bf662d2f3a51573931
文件說明符 : C:\Users\Administrator\AppData\Roaming\talimama\tm\Dandelion.exe
屬性 : A---
數(shù)字簽名:TAOBAO (CHINA) SOFTWARE CO.,LTD.
PE文件:是
語言 : 英語(美國)
文件版本 : 1.5.3.0
產(chǎn)品版本 : 1.5.3.0
內(nèi)部名稱 : Dandelion
創(chuàng)建時(shí)間 : 2016-2-22 17:10:32
修改時(shí)間 : 2016-2-22 17:10:32
大小 : 1975264 字節(jié) 1.904 MB
MD5 : 0193b0a034da9e6e2d7ac3e24aed915d
SHA1: 34ABF04C2EBAD4E6847BC752EE50AB18825CB779
CRC32: 827b43e0
Rising：無檢出
Qihu360：無檢出
https://www.virscan.org/report/4c80a18a3913db73832f71c36c24c2292af965a93b1f6b61b8f555fcfaed38e0
文件說明符 : C:\Users\Administrator\AppData\Local\fanqianbao\common\FQBSvc.exe
屬性 : A---
數(shù)字簽名:Shanghai Zheyue Financial Information Service Co.,Ltd.
PE文件:是
語言 : 中文(簡體，中國)
文件版本 : 1.0.1.39
說明 : 防止返錢訂單丟失的服務(wù), 關(guān)閉此服務(wù)可能出現(xiàn)無法正常獲得返錢的情況. 建議自動開啟此服務(wù).
版權(quán) : Copyright(C) 2011-2016 fanqianbb.com All Rights Reserved.
產(chǎn)品版本 : 1.0.1.39
產(chǎn)品名稱 : 返錢保護(hù)模塊
公司名稱 : fanqianbb.com
內(nèi)部名稱 : 返錢保護(hù)模塊
創(chuàng)建時(shí)間 : 2017-4-18 10:26:14
修改時(shí)間 : 2017-1-19 19:16:38
大小 : 94904 字節(jié) 92.696 KB
MD5 : 83fa9f3e7b5da76e24f3eb9991cd23ba
SHA1: 15C31B0991B31C89936D09E052B15CD57B633AEE
CRC32: c6d4f17d
Rising：無檢出
Qihu360：無檢出
https://www.virscan.org/report/4a8ba6a3637e00724bdf5cb97687eaeb4007b20ccf0d9e122bb41c4c242e0d22
文件說明符 :C:\windows\system32\drivers\2345CPort.sys
屬性 : A---
數(shù)字簽名:Shanghai 2345 Mobile Technology Co., Ltd.
PE文件:是
語言 : 中文(簡體，中國)
文件版本 : 3.9.0.3616
說明 : 2345安全中心-實(shí)時(shí)防護(hù)
版權(quán) : 版權(quán)所有(c) 2019, 2345.cc
備注 : http://www.2345.com
產(chǎn)品版本 : 3.9.0
產(chǎn)品名稱 : 2345安全中心
公司名稱 : 2345.cc
內(nèi)部名稱 : 2345CPort
源文件名 : 2345CPort.sys
創(chuàng)建時(shí)間 : 2022-7-17 2:55:49
修改時(shí)間 : 2019-12-25 12:31:34
大小 : 233992 字節(jié) 228.520 KB
MD5 : ab550d58b1c775e46fda7b90e0c1d2f7
SHA1: 33656E3C8C3CA0EA6FE110D25D3EB35A810811A9
CRC32: 643fdca7
Rising：無檢出
Qihu360：無檢出
https://www.virscan.org/report/289e7b949d5f306678993f9786ddd64c559d07243fb2b9b7464ed0b9a4222f1f
文件說明符 : C:\windows\system32\drivers\2345NsProtect.sys
屬性 : A---
數(shù)字簽名:Shanghai 2345 Mobile Technology Co., Ltd.
PE文件:是
語言 : 中文(簡體，中國)
文件版本 : 3.9.0.3616
說明 : 2345安全中心-系統(tǒng)保護(hù)
版權(quán) : 版權(quán)所有(c) 2019, 2345.cc
備注 : http://www.2345.com
產(chǎn)品版本 : 3.9.0
產(chǎn)品名稱 : 2345安全中心
公司名稱 : 2345.cc
內(nèi)部名稱 : 2345NsProtect
源文件名 : 2345NsProtect.sys
創(chuàng)建時(shí)間 : 2022-7-17 2:55:49
修改時(shí)間 : 2019-12-25 12:32:54
大小 : 492552 字節(jié) 481.8 KB
MD5 : 080ba6ce83854d0c8aa31d2d26325b6d
SHA1: F4DFCB28AA43B112E4284C43AB5C6A378D0E5CD7
CRC32: 693b8633
Rising：無檢出
Qihu360：無檢出
https://www.virscan.org/report/3f619a7c0d70ece8627153050488f02315ec9a30161a9a2da5c8709dae27900c
文件說明符 : C:\windows\system32\drivers\2345WebProtectFrame.sys
屬性 : A---
數(shù)字簽名:Shanghai 2345 Mobile Technology Co., Ltd.
PE文件:是
語言 : 中文(簡體，中國)
文件版本 : 3.9.0.3616
說明 : 2345安全中心-衛(wèi)士業(yè)務(wù)
版權(quán) : 版權(quán)所有(c) 2019, 2345.cc
備注 : http://www.2345.com
產(chǎn)品版本 : 3.9.0
產(chǎn)品名稱 : 2345安全中心
公司名稱 : 2345.cc
內(nèi)部名稱 : 2345WebProtectFrame
源文件名 : 2345WebProtectFrame.sys
創(chuàng)建時(shí)間 : 2022-7-17 2:55:49
修改時(shí)間 : 2019-12-25 12:32:31
大小 : 423432 字節(jié) 413.520 KB
MD5 : 917208a6a3499398fc1f9c071a6723bc
SHA1: 72AEB95F1A69CE551D034ADD7EB0A70ACD0574EC
CRC32: f8d18ac7
Rising：Adware.2345Cn!8.14C58 (CLOUD)
Qihu360：無檢出
https://www.virscan.org/report/5981a62002b5c0298b61b45d818e9f13ea91bf72a64700482f53666510652ba8
文件說明符 : C:\Windows\system32\drivers\ttmtor.sys
屬性 : A---
數(shù)字簽名:Shanghai 2345 Mobile Technology Co., Ltd.
PE文件:是
語言 : 中文(簡體，中國)
文件版本 : 1.0.0.2366
說明 : 2345全盤平臺
版權(quán) : 版權(quán)所有(c)
產(chǎn)品版本 : 1.0.0
產(chǎn)品名稱 : Helper
內(nèi)部名稱 : 2345quanpan
源文件名 : 2345quanpan.sys
創(chuàng)建時(shí)間 : 2022-7-17 3:26:53
修改時(shí)間 : 2019-12-21 18:23:59
大小 : 133200 字節(jié) 130.80 KB
MD5 : 50250c2b36a57669466d3d046ec33c3d
SHA1: 771959E89D493522F4ABB7C2A8945E15674D0647
CRC32: 85d2785c
Rising：Adware.2345Cn!8.14C58 (CLOUD)
Qihu360：無檢出
https://www.virscan.org/report/22234a914c8793b35b50a9590d15c118cb94ce21be6ad670832a073e3fb1deeb
文件說明符 : C:\Program Files (x86)\GSoSoft\GSoInput\1.0.0.2162\GSoInputUpdateSvr.exe
屬性 : A---
數(shù)字簽名:He Fei Yun Biao Xin Xi Ke Ji You Xian Gong Si
PE文件:是
語言 : 中文(簡體，中國)
文件版本 : 1.0.0.2162
說明 : 極速輸入法升級服務(wù)
版權(quán) : Copyright 2019 He Fei Yun Biao Xin Xi Ke Ji You Xian Gong Si. All rights reserved.
產(chǎn)品版本 : 1.0.0.2162
產(chǎn)品名稱 : 極速輸入法升級服務(wù)
公司名稱 : He Fei Yun Biao Xin Xi Ke Ji You Xian Gong Si
內(nèi)部名稱 : GSoInputUpdateSvr.exe
源文件名 : GSoInputUpdateSvr.exe
創(chuàng)建時(shí)間 : 2019-12-25 12:28:21
修改時(shí)間 : 2019-12-10 12:49:20
大小 : 2014056 字節(jié) 1.942 MB
MD5 : fbcdb16fb4eb287a5e5244a607f4b3c4
SHA1: 2702745AECAFBA5E8015944A925E4399AAF1603D
CRC32: 42ecbe13
文件說明符 : D:\Program Files (x86)\tools\active.exe
屬性 : A---
數(shù)字簽名:否
PE文件:是
獲取文件版本信息大小失敗!
創(chuàng)建時(shí)間 : 2020-1-4 19:56:12
修改時(shí)間 : 2020-1-4 19:56:19
大小 : 1676800 字節(jié) 1.613 MB
MD5 : f8dfaad847373df04108a16001090c56
SHA1: 930CC2EDFED6782F81CA1AE9BE1CC0BA5D4A873D
CRC32: cf8dc0fc
Rising：Trojan.Rovnix!8.33E (RDMK:cmRtazoFp7r5gCR0YPc)
Qihu360：無檢出
https://www.virscan.org/report/385aea02a62d1cd7cb60f1365fdaacfc8697ce2335f767fbfff5c4cd54e385af
文件說明符 : C:\Users\Administrator\AppData\Roaming\WSSvcHost\Svctoar.exe
屬性 : A---
數(shù)字簽名:Sichuan Zhiling Times Network Technology Co., Ltd.
PE文件:是
語言 : 中文(簡體，中國)
版權(quán) : Copyright (C) 2019
創(chuàng)建時(shí)間 : 2019-12-25 12:27:17
修改時(shí)間 : 2019-12-25 12:26:39
大小 : 755856 字節(jié) 738.144 KB
MD5 : fd748779dcab863abfcecc7918d10765
SHA1: E6A0BAD68AC785560BBECEBA02132E2E58087640
CRC32: fcf69ffa
Rising：Adware.Agent!1.C6F0 (CLOUD)
Qihu360：無檢出
https://www.virscan.org/report/cfeeaab51afdd265a8313999759240becc1647182da94cab60e8faccffc333fc
文件說明符 : C:\Users\Administrator\AppData\Roaming\WSSvcHost\Svcmpir.dll
屬性 : A---
數(shù)字簽名:Sichuan Zhiling Times Network Technology Co., Ltd.
PE文件:是
語言 : 中文(簡體，中國)
說明 : 值購助手
版權(quán) : Copyright (C) 2019
產(chǎn)品版本 : 1,0,2,19125
產(chǎn)品名稱 : 值購助手
公司名稱 : 四川智領(lǐng)時(shí)代網(wǎng)絡(luò)科技有限公司
內(nèi)部名稱 : 值購助手
源文件名 : Svcmpir.dll
創(chuàng)建時(shí)間 : 2019-12-25 12:27:17
修改時(shí)間 : 2019-12-25 12:26:39
大小 : 609424 字節(jié) 595.144 KB
MD5 : 4bfd5b2173f963c4245adb1816d9e2da
SHA1: 701FDCBAEAD2D2FEDB48E3E1C8F4A4988F005D7D
CRC32: 94a34ae2
Rising：Adware.Agent!1.CFD3 (CLOUD)
Qihu360：無檢出
https://www.virscan.org/report/ca158158e419382b56af67452de796adcdf0bfd0cf8ca46e9c57f12716e77ae6
文件說明符 : C:\Windows\system32\drivers\yJgYyLtojKFhlS.sys
屬性 : A---
數(shù)字簽名:廣州昶興信息科技有限公司
PE文件:是
獲取文件版本信息大小失敗!
創(chuàng)建時(shí)間 : 2022-7-17 4:46:14
修改時(shí)間 : 2022-3-22 20:51:50
大小 : 316104 字節(jié) 308.712 KB
MD5 : 8179adbc056b157cc61a712ce2296b04
SHA1: 14C745D3C5C637F00AE24117D1392EC80F706859
CRC32: adab8df4文章來源：http://www.zghlxwxcb.cn/news/detail-452214.html
Rising：Rootkit.AntiAV!1.C7BD (CLASSIC)
Qihu360：Win64/Trojan.Rovnix.H8gAnaUA
https://www.virscan.org/report/d031ce6a124b334c9cee7fcc79bf83751836124c3e669924380f40dcdc76c542文章來源地址http://www.zghlxwxcb.cn/news/detail-452214.html
到了這里，關(guān)于Win7系統(tǒng)IE、搜狗等瀏覽器首頁被惡意網(wǎng)址qq789.com.cn劫持……的文章就介紹完了。如果您還想了解更多內(nèi)容，請?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
