-
-
[讨论]电脑莫名多了个FNPLicensingService.exe，怎么追溯比较好？
-
发表于: 2019-4-12 21:33
-
注意这个进程，是因为防火墙提示FNPLicensingService.exe尝试连接局域网另一主机。
从文件时间戳看，这个文件可能和xshell有关，如何确认这个文件是否为木马伪装？
xshell和photoshop相关exe在一起，很可疑。
如何追溯这个文件的真正来源，以及它要做什么呢？
同个目录竟然有个和xshell相关配置
搜索发现FNPLicensingService是Photoshop相关进程，可是为啥和xshell配置在一个目录，而且创建时间似乎是同时的。
后台有对应服务
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
这个目录里也有xshell配置么？ |
|
|
|
|
|
搜了下，这个组件好像会篡改MBR分区，为啥要改这里的数据呢，难道想毁掉系统么 
最后于 2019-4-15 11:42
被petersonhz编辑
，原因：
|
|
|
不确定的事情，避免使用“好像”而带来的困惑。 |
xie风腾
