@fucker 研究 ai -20

@cqhme 我昨天已经看到有人吐槽去药店买葡萄糖要身份证的了。。。。

@mengyaoss77
@nosmile
估计是 blued ？？

@lwbjing 那微博都在说个什么鬼？

lvm 请

先重装，不要用 root 跑这些东西，www 目录除了可上传目录外只读，可上传目录不让 php 执行。

如果可以的话用 selinux

如果实在没辙何不单独再写一套专门用来推送的？

为啥你们都用代收，就我用转发吗？

猫场有猫吗？？
你看养猪场就有猪。

@LauraWang 这是招人还是招对象？

@chrishine 客服知道驱动的话还真是见了鬼了

这么多人，没一个靠谱的，我也是醉了。我来说说吧

1、首先直接打开 firefox.exe/chrome.exe （找不到位置的话先打开，用任务管理器右键定位）。照样劫持请看 3，没有劫持请检查快捷方式，然后右键创建快捷方式
2、快捷方式被加东西，而且重建过段时间又有，一般属于被加了 WMI 脚本（自己搜索一下解决），不是的话用 Procmon 检测是哪个程序干的，下载地址 https://technet.microsoft.com/en-us/sysinternals/bb896645
3、直接打开 exe，一样劫持，关闭所有的扩展和插件再试，照样有看 4
4、这种一般属于驱动劫持或者 dll 注入（注入 explorer ），用 cmd （ win+x，然后 c ）打开没有的话就是 dll 注入，最典型的就是某些 pe 会这么干，还有的话就属于驱动级的了。或者你懒得折腾了，把 exe 程序改个名也能用
5、驱动级的，用 PCHunter 或者 Win64ast 之类的东西，一个个看驱动吧

@winterbells 说起这个，我每次打电话，都被 x 隐私拦截，也不知道微信获取这个做什么。

天啊，传销也会发 offer 了？！

@94felipe 你单烤 fpu 试试？ 不过记得把鼠标放关闭按钮上面