乐虎游戏|乐虎国际登录|欢迎你

恶劣的暴风影音弹色情网站的行径分析,

日期:2019-11-27编辑作者:计算机资讯

恶劣的暴风影音弹色情网站的行径分析,

近期我的电脑总是不定时的弹出同城色情交友网站,一弹就是2个页面,页面弹出后,发起调用浏览器弹出色情网站的主程序自动退出,导致无法查明到底是哪个应用程序发起的弹出页面窗口,我干IT工作十多年,一时间认为我的电脑中毒了 ,通过PChunter,Powertools等工具却没有发现任何中毒迹象,也没有异常程序。下面是弹出的色情交友网站的图(虚拟机中360浏览器展示网址)。图片 1

 

我物理机本机经常会跑网银与网游,事关信息安全,但无奈无法抓住弹窗的罪魁祸首。然而,前几日灵机一动,写了个应用程序,用来替换默认浏览器的exe的位置,大灰狼调用弹框就会触发我编写的程序的启动,然后我再通过我的程序获取到父进程的各种信息,这样大灰狼就抓住了,哪怕是他调用了我的程序马上就退出,他也跑不掉,说到这里。马上开写,下面是VB源代码:

Private Sub Form_Load()
Dim CP As String
Me.Caption = "父进程检测"
sComputerName = "."
CP = App.EXEName & ".exe"

For Each Wmi In GetObject("winmgmts:\.rootcimv2:win32_process").instances_
    If Wmi.Name = CP Then
        ppid = Wmi.ParentProcessID
        Text1.Text = ppid
        Text3.Text = Wmi.CommandLine
        Set WMI_Obj = GetObject("winmgmts:\" & sComputerName & "rootcimv2")
        Set WMI_ObjProps = WMI_Obj.ExecQuery("Select * from Win32_Process where ProcessID='" & ppid & "'", , 48)

        For Each ObjClsItem In WMI_ObjProps
            Text2.Text = ObjClsItem.CommandLine
            Text4.Text = ObjClsItem.ExecutablePath
        Next
    End If
Next
End Sub

  然后把他编译成为chrome.exe(因为我默认浏览器是chrome),然后把他放到谷歌浏览器的目录下,等待大灰狼程序调用。

图片 2

果然不其然,2天后,大灰狼又调用默认浏览器打开色情网站,被我抓了个正着,话不多说,看截图:

图片 3

 

上图是我把当前进行命令行所指向的网址在edge浏览器中打开的结果,下面,我贴上这几个文本框依次对应的内容

当前进程命令行:"C:Program Files (x86)GoogleChromeApplicationchrome.exe" -- ""

父进程PID:19432

父进程命令行:"C:Program Files (x86)BaofengStormPlayerBFLp.exe"  /type=dpl /time 5.00 /jump 2 /js 0 /jt 0 /sk  /play /url /refer  

父进程目录:C:Program Files (x86)BaofengStormPlayerBFLp.exe

此时我再看,这个大灰狼程序BFLp.exe程序已经退出内存,自动结束了,因此常规方法根本无法找到这个父进程到底是谁?大家看看,这个发起主进程就是大名鼎鼎的的暴风影音啊!沃德天!竟然干这样的勾当!

我们来验证一下,在命令提示符中执行父进程命令行,然后会跳出下面的窗口:

图片 4

通过火绒窗口定位这个弹出显示如下:

图片 5

这个窗口的意思是上面的msgbox窗口是由bflp.exe弹出来的。我通过行为监控发现的确是这个进程调用了默认浏览器打开了色情网站

图片 6

再查看这个bflp.exe,的确打着暴风影音的数字证书,你别告诉我这不是你们写的程序!!!

图片 7

不要告诉我这个是DNS污染,不要告诉我这个是运营商劫持。父进程命令行在任何一台机器上执行,都会弹出这样的色情网站,我想问问你暴风影音,你们就是Qvod 二代吗?如此恶心,流氓的行为,你们的确干出来了。话不多说,卸载,永别,并且我会告诉身边的人,真爱生命,远离暴风软件!

 

近期我的电脑总是不定时的弹出同城色情交友网站,一弹就是2个页面,页面弹出后,发起调用浏...

自动全屏模式

1、同上,在 APP 模式中,广告插件是有作用的,需要注意样式名和 url 地址中不要包含 ad 字样;
2、APP 模式在启动之后,呈现一个竖屏的效果,宽度并不等于用户的屏幕宽度,但是是可调的,也有最大化按钮,并且在下次启动时,会延续上次的宽度;
3、APP 模式中同样是没有地址栏、没有工具栏、没有书签栏的,快捷键也无法调出;
4、APP 模式下,系统任务栏的图标会变成网页的 favicon 图标,而且窗口标题没有了 Google Chrome 的字样;
5、APP 模式下,是没有多标签的,当网页中出现 target=”_blank” 需要在新窗口打开时,会调用或启动默认浏览器来打开目标网址,用户会从 APP 模式中脱离;

"C:Program FilesGoogleChromeApplicationchrome.exe" --kiosk http://cn.bing.com/
1
“C:Program FilesGoogleChromeApplicationchrome.exe”是chrome程序路径

这段表示浏览器运行结束后直接关闭浏览器,这里可以注释掉。

这种全屏显示和正常状态下chrome按F11是不一样的,F11全屏后chrome会在左下角显示A标签的链接地址,同时鼠标移动到最上方会弹出退出全屏的提示,可以再次按F11推出全屏模式,而通过参数启动全屏之后,F11将失效,A标签提示和退出全屏提示也将消失,只能通过ALT+F4退出chrome全屏模式,是很彻底的全屏模式,通过这种全屏模式,可以将网站制作成软件形式。

  • 接下来使用Firefox作为浏览器进行访问

"C:Program FilesGoogleChromeApplicationchrome.exe" --app=http://cn.bing.com/ --start-maximized
1
APP 模式下,系统任务栏的图标会变成网页的 favicon 图标,而且窗口标题没有了 Google Chrome 的字样;

"def tearDown(self):
   self.selenium.stop()"

另外,为了让bat文件后台运行,随系统启动,新建一个vbs文件

图片 8

然后将此vbs文件,放到【开始】-》【所有程序】-》【启动】里(windows下)。

修改代码,*iexplore"修改为"*custom D:Program FilesMozilla Firefox\firefox.exe",因为我电脑上的Firefox为3.0版本,目前Selenium RC不支持此版本,不管是使用"*chrome"还是"*firefox",都无法把Firefox调出;但是如果你机器上使用的Firefox是低于3.0版本,那么可以直接使用"*chrome"这个参数。

APP模式

2、开始运行

就可以实现开机自启动chrome,并全屏打开某网页。

Selenium RC支持多种编程语言驱动客户端浏览器,这里主要介绍使用Python在Windows下驱动Selenium RC。Python是一种面向对象的解释性的计算机程序设计语言。

以上是开发中可能会遇到的一些疑难杂症,当作一份总结。

在这里,仅使用*iexplore或*firefox则表示浏览器安装在默认的路径,即IE安装在"C:Program FilesInternet Exploreriexplore.exe",Firefox安装在"C:Program FilesMozilla Firefoxfirefox.exe"。如果不是安装在默认的路径,需要指明浏览器安装的地址,如:"*firefox D:Program FilesMozilla Firefox\firefox.exe"。

createobject("wscript.shell").run "C:start.bat",0
1
C:start.bat 是bat文件路径
最后一个参数0 表示后台运行

Web app testing with Python part 1: MaxQ

这几条也是在使用时发现的一些问题,或者说是需要注意的地方,希望以后在开发的时候多注意,别走弯路

下载Selenium RC:目前是1.0 Beta1版本,下载地址:,Selenium RC相关信息参见:

本文由乐虎游戏发布于计算机资讯,转载请注明出处:恶劣的暴风影音弹色情网站的行径分析,

关键词:

29个非常流行的jQuery提示信息插件

在网站的设计中,提示信息是非常细微的功能,但是起着非常重要的作用。如果你的网站中提示信息做的比较好,会...

详细>>

[已解决]Windows10 系统下HDMI 显示器 未有声息输出的奇异难点,

[已解决]Windows10 系统下HDMI 显示器 没有声音输出的奇怪问题,windows10hdmi 今天想用一下显示器自带的喇叭,忽然发现声...

详细>>

下拉tableView实现类似微信中带图的灰色背景,tableview灰色

下拉tableView实现类似微信中带图的灰色背景,tableview灰色 UIView *topView = [[UIView alloc]initWithFrame:CGRectMake(0, -480, ScreenWi...

详细>>

乐虎国际登录vs生成pro,vspro

vs生成pro,vspro 乐虎国际登录,1.修改.vcxproj文件   PropertyGroup Label="Globals"     ProjectGuid{AAAA4039-13B7-36CD-AE72-78A71948...

详细>>