下载了一坨多益游戏的文件，不过有三个感觉是恶意的。典型的白加黑，先加载 libcef.dll ，之后加载，Foolish.png 和 Foolish.dat 。特别是 libcefl.dll ，算是源码级的免杀了。
Foolish.png 被解密出一个 pe 文件，看 pdb 文件，
E:\2023-TianMa~\TMAir_Ghost10.0_dev_vs2022 标记 v4.5.0\TMAir_Ghost10.0_dev_vs2022\dependencies\include\fmt\core.h

算是 gh0st 的改版的远控了。
这一系列算是这两年特别出名的，银狐干的。这个名字没有个准确的组织，算是这一系列的总成。

重装系统吧。虽然没找到有什么特殊的自启动，毕竟心里安心。

在意效果的，老哥估计早晚还得上 Studio Display ，还不如早点狠一下呢。

？？？ 第一个看着像是老毛子的那个网站呀。。。我好几个 gpt 的号都是在那接的呀。
接受不了短信，是不扣钱的。

@iOCZS 恩，对，确实给的少 ，我们当年戏称这个公司就是新手培训公司。。。

微软的外包公司，北京的公司口碑还算不错，当年病毒分析招了大批人，微软把杀毒业务收走后，就没咋见招人了。

只是被拿来当作攻击工具了，这就要明白怎么个攻击法，就是它带有完整的驱动签名，能在最新的系统上加载，完美躲过了微软的驱动黑名单，当然这种方法就跟侧加载一样，没法阻挡的。

这种工具上线或者下线，就看火绒他们心情，怎么整也不会侵犯谁的权益的。
唉，这年头好用的 ark 真没几个，瓶颈就在驱动签名上。

最后就是也没啥看待的，会用的从来不会在它那个主界面启动用，不会用的也没啥影响。

竟然还有人记着 icesword ，看来是老司机了，哈哈哈哈。

to 楼上，这工具跟系统没啥大冲突，都是用系统给的回调，又不是像以前各种 hook ，更新难度不大。

五六千的电视都没有 8k 。。所以这 8k 看来真是名字，哈哈哈哈。

使用十六进制编辑器。
winhex 、ImHex 、HxD(我推荐这个，前面两个一个收费，一个不好用)。

既然你都问怎么赚钱的了，那你可以想想，什么生意产生的利润率至少 34%。
说白了，‘网贷公司’只是换了个‘高大上’的名字而已，这种整不好连最后那个责任人都找不到。

刚发布没几天买过一个，可惜运气太差，买了个残次品，有一侧的感应灯时好时坏。然后就是害怕这东西吃灰，借这机会直接给退了。
以前没用过墨水屏图的就是那个新鲜，看着确实不错，只是比自己想想中的小，真是能放进口袋。我平时用惯了 mini ，看 leaf3 屏幕太小看着难受。还是等 mini7 了。

自从老头环一周目后，准备看暗黑系列梭哈了，看看这次价格如何。。。昨刚买了只狼。

哈哈哈，跟我一样。不过我是把公司自带的那个机械硬盘，换成我自己的高容量的固态，那个机械的太卡了。确实很爽，走时只要把原来的硬盘换上就行了。

同数独游戏爱好者，看着和我经常晚点那个 sudoku 的数独，挺像的，不过那个已经买过了，就不能再支持了。

感谢楼主，以为送完了呢。。。支持一下。

stream +1

思域 2.0 混动，前几天问过一次，中配落地不到 15w 。。。