[调查]QQ安装的收尾阶段，还没点启动，就运行了服务和QQprotect进程，pchunter里出现对象劫持，且无法恢复-逆向工程-看雪安全社区

ＰＥＤＩＹ

2025-12-30 13:40

2068

官方安装包。安装收尾时，还没点击启动，它就静默运行了某个服务和QQprotect进程，pchunter里出现对象劫持\Device\Harddisk\DR0的下层设备/驱动被劫持。pchunter对它没有处理措施，只有刷新和导出。

上传的附件：

收藏・0

免费・0

打赏

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

ＰＥＤＩＹ

发帖

回帖

RANK

他的文章

看雪公众号