搬运 分析垃圾的国区adobe flash的弹窗FF新鲜事

  [复制链接]
唐章小小社区官方认证 发表于 2020-10-14 18:40 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
原帖地址
  1. https://www.52pojie.cn/thread-897326-1-1.html 作者cdevil
复制代码

有些公司越来越垃圾了,居然捆绑流氓软件,这些天电脑总是弹出FF新鲜事这种垃圾窗口,以为电脑中毒,于是查了一查。 不查不知道,一查吓一跳,居然是Adobe公司的flash 一怒之下,上IDA准备patch掉这个垃圾窗口
最简单的做法可以:开始-运行-services.msc找到flash helper service 双击,属性将原来自动改禁用。 或者直接将C:\Windows\SysWOW64\Macromed\Flash\FlashHelperService.exe删除,360可以强力删除,好评!
#####################################################################
但是垃圾软件会复活,最有效的方法是什么呢?我们借助windows10的权限管理政策即可。先找到FlashHelperService.exe,右键点击属性。在安全选项页里设置所有的用户对它的任何操作都为拒绝,然后点击应用,然后在常规选项页里点击只读选项!只要后台有进程偷偷地去执行这个程序就会弹出程序无法被访问的警告窗口!

#####################################################################

但是我们要分析这个垃圾软件。
先对而言,windows编程比较简单,一般用户开发使用大量的windows API,我们可以根据API 跟踪程序。 我们来分析一下这个程序,这个垃圾程序创建了一个窗口,可能相关API比如:CreateWindow等等。 不着急,先看看程序的资源文件,拖入Resource Tuner 恩,发现了万恶的”FF新鲜事”的图标!

1.png

好的,我们google一下加载icon的API,LoadIcon OK了,初步分析应该就可以完成了。
我们把程序拖入ida,选择utf-8等待ida将此程序分析完毕。 我们打开字符串窗口直接搜索”LoadIcon”


2.png


OK,找到之后查看xref,仅有一处调用,跟进在此函数翻到如下内容

3.png

再翻翻

4.png

复制此链接丢入浏览器

5.jpg

就是你了。 观察次函数总是返回1 行,那就帮帮你。 找到调用此函数的地方,一顿patch!
bingo!偷天换日成功,把它放回原来的目录 C:\Windows\SysWOW64\Macromed\Flash



PS

1楼 rockingus!

感谢楼主,我这用的是这个办法:在系统服务中停止flash helper service后,把FlashHelperService.exe删除后,在同目录下新建一个空的txt文件,将原文件名 新建文本文档.txt 改为 FlashHelperService.exe,问题也能得到解决。


温馨提示

记得善用社区搜索功能,那里可能会有你想要的资源;论坛站内搜索

如果你有什么需要的资源可以去资源求档发帖,求助社区的网友,我们会在第一时间给你回复哦;资源求档

对于本社区如果你有任何好建议或者相关合作可以随时与我们联系,或者在投诉建议发帖,您的支持,是我们发展的最大动力;投诉建议

精彩评论16

泪点是你 发表于 2020-10-14 19:41 来自手机 | 显示全部楼层
好东西支持一下

温馨提示

记得善用社区搜索功能,那里可能会有你想要的资源;论坛站内搜索

如果你有什么需要的资源可以去资源求档发帖,求助社区的网友,我们会在第一时间给你回复哦;资源求档

对于本社区如果你有任何好建议或者相关合作可以随时与我们联系,或者在投诉建议发帖,您的支持,是我们发展的最大动力;投诉建议

粢醍 发表于 2020-10-18 07:43 | 显示全部楼层
挺不错的,感谢分享

温馨提示

记得善用社区搜索功能,那里可能会有你想要的资源;论坛站内搜索

如果你有什么需要的资源可以去资源求档发帖,求助社区的网友,我们会在第一时间给你回复哦;资源求档

对于本社区如果你有任何好建议或者相关合作可以随时与我们联系,或者在投诉建议发帖,您的支持,是我们发展的最大动力;投诉建议

dinworld 发表于 2020-10-21 10:45 来自手机 | 显示全部楼层
好东西支持一下

温馨提示

记得善用社区搜索功能,那里可能会有你想要的资源;论坛站内搜索

如果你有什么需要的资源可以去资源求档发帖,求助社区的网友,我们会在第一时间给你回复哦;资源求档

对于本社区如果你有任何好建议或者相关合作可以随时与我们联系,或者在投诉建议发帖,您的支持,是我们发展的最大动力;投诉建议

yclove1234w 发表于 2020-10-22 19:21 | 显示全部楼层
感谢楼主分享

温馨提示

记得善用社区搜索功能,那里可能会有你想要的资源;论坛站内搜索

如果你有什么需要的资源可以去资源求档发帖,求助社区的网友,我们会在第一时间给你回复哦;资源求档

对于本社区如果你有任何好建议或者相关合作可以随时与我们联系,或者在投诉建议发帖,您的支持,是我们发展的最大动力;投诉建议

話柠 发表于 2020-10-23 22:37 来自手机 | 显示全部楼层
谢谢楼主终于找到了

温馨提示

记得善用社区搜索功能,那里可能会有你想要的资源;论坛站内搜索

如果你有什么需要的资源可以去资源求档发帖,求助社区的网友,我们会在第一时间给你回复哦;资源求档

对于本社区如果你有任何好建议或者相关合作可以随时与我们联系,或者在投诉建议发帖,您的支持,是我们发展的最大动力;投诉建议

万能宝宝 发表于 2020-10-25 04:51 | 显示全部楼层
我来围观支持了

温馨提示

记得善用社区搜索功能,那里可能会有你想要的资源;论坛站内搜索

如果你有什么需要的资源可以去资源求档发帖,求助社区的网友,我们会在第一时间给你回复哦;资源求档

对于本社区如果你有任何好建议或者相关合作可以随时与我们联系,或者在投诉建议发帖,您的支持,是我们发展的最大动力;投诉建议

晚眉妆 发表于 2020-10-27 16:11 | 显示全部楼层
不错有用的存起来先

温馨提示

记得善用社区搜索功能,那里可能会有你想要的资源;论坛站内搜索

如果你有什么需要的资源可以去资源求档发帖,求助社区的网友,我们会在第一时间给你回复哦;资源求档

对于本社区如果你有任何好建议或者相关合作可以随时与我们联系,或者在投诉建议发帖,您的支持,是我们发展的最大动力;投诉建议

爱⌒轻易说出口 发表于 2020-11-1 12:12 | 显示全部楼层
不错有用的存起来先

温馨提示

记得善用社区搜索功能,那里可能会有你想要的资源;论坛站内搜索

如果你有什么需要的资源可以去资源求档发帖,求助社区的网友,我们会在第一时间给你回复哦;资源求档

对于本社区如果你有任何好建议或者相关合作可以随时与我们联系,或者在投诉建议发帖,您的支持,是我们发展的最大动力;投诉建议

温入骨 发表于 2020-11-2 17:44 | 显示全部楼层
谢谢分享太赞了

温馨提示

记得善用社区搜索功能,那里可能会有你想要的资源;论坛站内搜索

如果你有什么需要的资源可以去资源求档发帖,求助社区的网友,我们会在第一时间给你回复哦;资源求档

对于本社区如果你有任何好建议或者相关合作可以随时与我们联系,或者在投诉建议发帖,您的支持,是我们发展的最大动力;投诉建议

本版积分规则
提醒:禁止复制他人回复等『恶意灌水』行为,违者重罚!

发布主题
阅读排行更多+
快速回复 收藏帖子 返回列表
即刻加入,享受更多精彩。 会员登录[Login] 注册[Register]
资源分享,资源共享。
官方Facebok
Facebook.com/8ziyuan
意见反馈:[email protected]

关注我们的官方Twitter

Powered by Discuz! © 2016-2020 8ziyuan.com Inc. Protected by CloudFlare | 小黑屋 | 8资源分享论坛 | RSS订阅 | 手机版 | 联系我们