|
本帖最后由 emca 于 2013-6-2 08:03 编辑
[img]由于总感觉Theworld的运行速度与其小小的体积不匹配,后台总感觉有异常,因此清早起来,直接在PE环境下跟踪分析Theworld的行为动作。结果,发现它在后台拼命查找收藏夹目录中的一些奇怪网址!什么飞游社区、单机游戏下载……
于是按照它访问的一些关键字进行搜索,结果在程序目录甚至整个PE目录,无论是ASCII、Unicode还是UTF-8,在本地都没有发现这些字眼,因此这些内容绝对不是本地的。而且也只是启动了一下Theworld而已!
但奇怪的是,它只是访问,而并没有植入。但无论如何,给我的又有些3721当年的感觉了。至于这个浏览器到底在干什么,请大家共同分析,在此不做任何结论,只是提醒大家小心它的后台行为和资源占用。[/img] |
评分
-
查看全部评分
|