大佬们都是怎么追查一个程序的来源的？

FreeDog

  请问下 dalao 们 都是怎么追述一个软件的来源的？

比如，有个广告软件，不知道怎么就在电脑上了，有什么办法能知道这个软件是由于哪个程序来的吗？

看了了 total Uninstall，这个能分析出这个软件在系统中的注册表里有什么，但是没找到怎么来的。

在注册表里发现的时候，是由于  IE 的 Feature_browser_emulation 里有一个 广告程序的exe名字，删了以后还是会出现，能否找出是什么程序弄了呢？

火绒剑 在用的时候应该是目标计算机太老了。。。动不动就卡死。。。没看出个所以然。

日志：程序，系统里也没看出有啥异常。





用 process monitor 的时候...半天加载不完....也卡死了。。。。

请问下 dalao 们有没有啥办法就监控指定的程序 执行了什么，修改了什么，下载了什么之类的工具。

落叶随风

本帖最后由 落叶随风 于 2020-9-21 20:35 编辑

精易助手、spy++ 可以查源程序。
动作监听的我忘记叫什么了

FreeDog

落叶随风 发表于 2020-9-21 20:32

精易助手、spy++
收到 谢谢 大佬。 我看看先。

知乎源源

知乎源源 发表于 2020-9-21 20:41

我自己喜欢用火绒剑


火绒剑 进去 动两下 就卡死了。。。

FreeDog

不管是火绒剑还是process mon，都要过滤输出

Slime

Slime 发表于 2020-9-21 20:59

不管是火绒剑还是process mon，都要过滤输出


过滤了... 卡死了 动不动就无响应......   想问下 还有轻量级的没有...

FreeDog

FreeDog 发表于 2020-9-21 21:02

过滤了... 卡死了 动不动就无响应......   想问下 还有轻量级的没有...

这么卡的电脑还折腾什么，装个360把广告软件干掉就行了

Slime

Slime 发表于 2020-9-21 21:03

这么卡的电脑还分析什么，装个360把广告软件干掉就行了


这不是后面的方法吗.... 现在想的是，有没有哪里有记录是什么下载的了这软件，或者修改了什么。

就像 U盘插入了，不是有日志记录吗。

想的是虽然这个是软件，会不会也有类似记录。。能翻出来就好了。。。

FreeDog

之前下了个屏幕录制的软件，结果每周固定自动安装一堆
我没开挂卢本伟 发表于 2020-9-21 21:29

之前下了个屏幕录制的软件，结果每周固定自动安装一堆


我估计这个差不多。。总不能一直守着一个人看吧。。 明天还得具体看看。估计中毒了。