經(jīng)測試市面可下載“金蝶專業(yè)版16.0.9固定特征碼fox.dll”文件存在病毒代碼-使用者要小心哦(不得不說-免費就是最貴的)
[重要通告]如您遇疑難雜癥,本站支持知識付費業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時間哦!
閑來無事,準備干點別的事兒,有之前咨詢過我的網(wǎng)友發(fā)來他花錢買的金蝶KIS專業(yè)版16版本的東西,其實當(dāng)時聊的挺好,就是價格沒有談攏,此刻他花錢買到了心意的東西,如獲珍寶,然后非要與我分享,然而就測試一下;看了一下,是那種任意可用的所謂”固定特征碼“以達到激活軟件的目的;
測試環(huán)境:實體機 Win10? ? ?安全軟件:火絨最新版本? ? 軟件版本:金蝶16.0.9
測試前準備:退出殺毒軟件,安裝正官方正式安裝包;
金蝶KIS云專業(yè)版16.0本地部署版官方下載地址:
說明:金蝶KIS云專業(yè)版V16.0于2021年12月31日發(fā)布全新安裝包,包含自V16.0發(fā)版以來更新的全部內(nèi)容,即16.0.9版本。
https://downloads.cmcloud.cn/kisqs/kis_cloud_zyb16.0_private.rar
MD5校驗:995D90FF0C52CA91131656036368A241
SHA1校驗:3CA1A067450F25526CCA4765DBF1C41FA255D100
CRC32校驗:5F5739D3
開始安裝客戶花錢買來的“金蝶kis專業(yè)版維護工具”,注冊成功后,ie瀏覽器自動彈出,并且后續(xù)測試當(dāng)中發(fā)現(xiàn)每次啟動系統(tǒng)管理,ie瀏覽器就自動彈出;雖然是百度,但說明是檢測網(wǎng)絡(luò)或別有他用;
畢竟打開網(wǎng)址,可能就又可能下蠱,感覺不正常,用火絨殺下毒,打開殺毒軟件立馬報毒;
根據(jù)火絨提示的信息:注冊所謂的固定特征碼時,會生成兩exe程序,分別是:desktoplayer.exe和regsvr32svr.exe兩個文件;打開程序會自動彈出瀏覽器,并且點擊這兩個文件火絨立馬報毒。
經(jīng)過dll內(nèi)部查看,通過注入瀏覽器進而感染dll文件,就是說現(xiàn)在高科技病毒,在dll里面注入惡意代碼,運行的時候就自動下載遠程惡意文件;玩的狠高明~~
如下圖所示,官方文件為184KB,如有其他大小文件,要多注意哦!
固定特征碼dll文件和官方fox.dll文件大小一致,也就是說固定特征碼是修改源代碼,報毒的文件244k多出來的部分就是惡意病毒;
綜合所述,免費或低價來的”固定特征碼dll文件“是存在病毒的哦,使用者你隨便即可懂得~~~~~小心駛得萬年船,小心一下中了勒索病毒,整個電腦的資料就全廢了!
問題未解決?付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信
所寫所說,是心之所感,思之所悟,行之所得;文當(dāng)無敷衍,落筆求簡潔。 以所舍,求所獲;有所依,方所成!