这几天不知道为啥子电脑速度特别慢，而且有些网页打开后就直接将浏览器关闭了，搞得我很郁闷.用杀毒软件查杀，结果啥都没查出来...于是很纠结，还是手动杀毒比较靠谱...因为这些网页打开的都有些破解，逆向等字眼，所以就怀疑它是根据关键字来进行工作的，于是新建了一个“逆向破 解.txt”，用记事本打开，果然：一打开它就关闭了，换editplus打开，结果还是一样，而换了文件名打开就正常了. 因为对于每个进程都会产生这种情况，所以初步怀疑是dll注入，可对照两个进程的dll，除了系统的dll，貌似也没啥子问题，而注入系统dll的可能性不大，所以还是另寻他法吧。 将电脑在安全模式下打开，观察进程列表，然后电脑正常模式下打开，观察进程列表，然后再进行一个一个排除。 经过反复的测试，确定是sysmanager.exe文件的问题，关闭进程，结果能正常运行。结果百度了下该进程，果然是个病毒木马程序，然后清理注册表，删除程序，ok，杀毒完毕！！！ 本来到这里都应该结束了，但是一时也没啥事干，而且这东西搞得我郁闷无比！！！所以还是决定分析下。 PEiD查壳：Microsoft Visual C++ 6.0 这是一个好消息，接着就IDA + OD进行分析吧.
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
