全面剖析雅虎助手以及网络实名的流氓行径(5)
4、 自我守护的进程
如图16，安装雅虎助手后，任务列表中会存在三个进程，其中以Rundll32.exe显示的两个进程可以实现自动交叉修复，即一个进程是另外一个进程的守护进程。因此，使用Windows任务管理器是无法顺利将它们从内存中关闭的，这点相信多数人深有体会！
图16 创建多个进程并且可自我守护
5、 植入系统的浏览器加载项
图17是雅虎助手自动植入系统中的多个浏览器加载项。用户的浏览器成为几大公司发财的财源基地。余下的就差没有拿着刀子上门直接抢钱了
6、自动植入浏览器工具栏的多种无关按钮
呵呵，安装后，浏览器上什么Yahoo!等乱七八糟的按钮一股脑儿给你安装上了，甚至连资源管理器也没有放过。
7、控制面板添加删除程序列表中的多余项目
在未被明确告知的情况下，安装雅虎助手后，控制面板的添加删除程序列表中会额外加入两个程序项目。
8、植入系统的系统服务表
使用IceSword这款安全工具检测系统服务描述表（SSDT），可以发现除Ntoskrnl.exe这个系统内核外，就是网络实名和雅虎助手的“CnsMinKP.sys”了。搞编程的人知道这做到了什么级别，普通网民反正“眼不见为净”。可见功夫真的下到了家了！（图18）
9、自动创建的线程情况
从图可以看出，雅虎助手及其模块自动创建的线程数之多，在系统总体线程数的比例上是多得令人吃惊的！该图为未打开任何浏览器以及其他相关窗口情况下的线程创建情况（部分需滚动才能查看）（图19)
全面剖析雅虎助手以及网络实名的流氓行径(1)
全面剖析雅虎助手以及网络实名的流氓行径(2)
全面剖析雅虎助手以及网络实名的流氓行径(3)
全面剖析雅虎助手以及网络实名的流氓行径(4)
全面剖析雅虎助手以及网络实名的流氓行径(6)
全面剖析雅虎助手以及网络实名的流氓行径(7)
全面剖析雅虎助手以及网络实名的流氓行径(8)
全面剖析雅虎助手以及网络实名的流氓行径(9)
全面剖析雅虎助手以及网络实名的流氓行径(5)相关推荐
- 全面剖析雅虎助手以及网络实名的流氓行径(6)
10.后台运行的消息钩子 有兴趣的人可以看看图中的钩子类型,看看雅虎助手利用的大量钩子函数在干些什么.(图20) 11.植入浏览器右键菜单的"雅虎搜索"菜单项 12.雅虎助手yas ...
- 细数3721(雅虎助手)两年来的流氓升级史
=================================刚才分析了Yahoo上网助手的34号patch包,找到一些同360安全卫士PK的有意思的东西,便对上网助手的patch感兴趣起来了,想 ...
- MJ0011技术分析:细数3721(雅虎助手)两年来的流氓升级史
http://www.cnbeta.com/modules.php?name=News&file=article&sid=16554 ========================= ...
- 全景剖析阿里云容器网络数据链路（五）：Terway ENI-Trunking
近几年,企业基础设施云原生化的趋势越来越强烈,从最开始的IaaS化到现在的微服务化,客户的颗粒度精细化和可观测性的需求更加强烈.容器网络为了满足客户更高性能和更高的密度,也一直在高速的发展和演进中,这 ...
- 王者荣耀手机助手服务器异常,如何解决王者荣耀助手登录网络异常
很多玩家在登陆王者荣耀助手登陆时会出现网络异常,无法登陆的情况,但是排除了网络的原因后还是无法登陆,那么王者荣耀助手登录网络异常到底该怎么解决呢?下面就和斗蟹小编一起来看看吧! 王者荣耀助手网络异常解 ...
- 网络实名“电子身份证模式”成焦点
IDM研讨会在京召开 "电子身份证"成焦点 2010年,"实名"成为不折不扣的焦点,电子商务实名.游戏实名.彩票实名.手机实名--每一轮实名办法的出台无不引起轩 ...
- 王者荣耀手机助手服务器异常,王者荣耀助手登录网络异常怎么办
很多玩家在登陆王者荣耀助手登陆时会出现网络异常,无法登陆的情况,但是排除了网络的原因后还是无法登陆,那么王者荣耀助手登录网络异常到底是什么原因,该怎么解决呢? 最佳答案 王者荣耀助手登录提示网络异常原 ...
- 串口助手、网络调试助手、CAN通讯、校验和工具、浮点转换工具
串口助手.网络调试助手.CAN通讯.浮点转换.校验和计算 多年嵌入式开发经验,最近自己写了一个串口助手.网络调试助手和CAN调试助手的合集工具,方便自己平时调试软件,也分享出来给大家使用.欢迎下载使用 ...
- 雅虎NCP：网络黄页的终结者
雅虎NCP是什么,NCP能做什么,为什么NCP能够成为网络黄页的终结者.NCP在颠覆既有市场格局的同时,其真实目的时什么?是成为网络化操作系统还是图谋最大化长尾广告.笔者相信,过不了多久,市场将会告诉 ...
- 剖析“Flash助手新鲜事 头条”弹窗小广告——Adobe竟和中国广告商同流合污！
欢迎来访我的博客,探索更多有趣资源.(免费梯子支持哦) https://www.hackblack.cn 好吧,我承认又标题党了,不过还是很有料的,继续往下看. 现象 这个小广告是不是很烦?以为是病毒 ...
最新文章
- 这届 AI 预测欧洲杯冠军，通通被打脸
- 在家办公的第一天，钉钉、企业微信集体“崩溃”...
- 在过滤器中设置一个应用范围内的路径
- python参数中的*和**
- 我的所想——短暂的北漂
- 从今开始,好好学习一下算法!
- 2016年光伏电站交易和融资的十大猜想
- IDEA的基本使用：让你的IDEA有飞一般的感觉 ｜ CSDN 博文精选
- 关于java中线程yield()方法问题
- 基于PHPUnit编写第一个测试用例
- Neo4j_02了解图数据库
- Mac 上使用windows软件--wineskin
- revel + swagger 文档也能互动啦
- Everything To Byte And To Tensor -- Welcome to age of AI
- 差分信号，差分对和耦合（一）——基本概念介绍
- 爬取北京市公交线路信息
- 条形码生成软件如何制作A级条码
- java考研方向，值得推荐！
- python自然语言处理-广度优先搜索
- Confluence 6 管理协同编辑 - 代理和 SSL 的考虑