不限于chrome？

小猪佩奇 · 发表于 2021-1-18 12:48:54

转自 https://www.chiphell.com/thread-2294819-1-1.html

受害人之多令人震惊，仔细一看，这玩意是遍历了Appdata\Local\下的所有文件夹，然后加上User Data\Default\History去读啊。User Data\Default\History是谷歌系浏览器（火狐等浏览器不熟，不清楚目录如何）默认的历史纪录存放位置，Chrome中枪也就很正常了。

whoistop · 发表于 2021-1-18 12:51:25

图全挂了，看这里吧 https://bbs.jjhell.com/t/topic/89
或者直接看原贴

春娇 · 发表于 2021-1-18 12:51:45

cnbeta有新闻了
zsbd

codeofpromo · 发表于 2021-1-18 12:54:58

chrome内核全家桶

OokoukioO · 发表于 2021-1-18 13:35:16

chromium

已注销账号 · 发表于 2021-1-18 20:07:33

我昨天知道这个消息后就安装了火绒，不知道是不是因为版本的问题9.3.9版本，qq只是一直访问User Data\Default\temp目录，别的目录没有访问，还有有没有大佬知道svchost.exe是个什么玩意，只知道几年前木马会伪装这个进程，装上火绒后发现这货会读取历史记录

OokoukioO · 发表于 2021-1-18 20:09:59

已注销账号发表于 2021-1-18 20:07
我昨天知道这个消息后就安装了火绒，不知道是不是因为版本的问题9.3.9版本，qq只是一直访问User Data\Defau ...

其他程序调用这个程序吧

deicol · 发表于 2021-1-18 20:27:33

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

deicol deicol 当前离线积分 652	8^# 发表于 2021-1-18 20:27:33 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
deicol deicol 当前离线积分 652
	回复支持反对举报