场景打开注册表想清理程序但是一经搜索就卡死鼠标点击无效键盘键位不生效按五次shift也是一会生效过会就不行了失效了关机键按钮按五秒没用只是睡眠屏幕卡死黑屏之后在亮起屏幕会有一会可以比较流畅使用鼠标但过不久便卡死了UI界面渲染也出现问题开机还会跳黑色弹框但后又正常。整套流氓清单NStore疾风软件市场Ghall.exe报错源头UriBridgeAppData下的电商组件安装淘宝京东3.MultiTabExplorer多标签资源管理器替换文件资源管理器WinSpeed伪装系统优化加速软件组合起来的能力互相配合一个负责下载一个常驻后台一个伪装优化工具持续消耗磁盘、CPU造成电脑“刚开机流畅几分钟后卡死”。还有. 经典PUP捆绑组件鲁大师、旧版360本身不一定是病毒但属于PUP潜在有害程序轻量PUP广告弹窗、付费页面可以结束进程手动删注册表搞定重度捆绑PUP全家桶NStore这套多进程守护、大量注册表垃圾、API钩子锁死regedit普通手动清理难度极高最后的处理方式得用户允许后进行刷机。拔掉电源长按15s关机键两次第三次进入自动恢复模式进入界面之后断网手动查找程序位置发现恶意程序太多了 删不完直接重置本机。PUP/恶意软件dll文件损坏每次系统加载这个程序就报错弹窗同时持续占用资源。Windows安全中心记录大量【无法阻止此应用】一些东西NStore疾风软件市场这类PUP流氓程序以及UriBridge很多时候不会在「设置-已安装应用」列表显示。这类程序有两个套路属于绿色捆绑程序没有写入标准卸载注册信息所以应用列表看不到它安装在用户个人目录 AppData\Roaming 下面不是 Program Files 系统设置的应用面板经常扫描不到。后面联系如何查找文件在哪个位置溯源#IFEO 映像劫持Image File Execution Options原理 IFEO 是 Windows 原生自带的注册表功能用途给程序设置调试器、限制启动参数。注册表路径 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options正常用法举例指定 notepad.exe 启动时自动附加调试工具。PUP/恶意软件怎么滥用它在这个分支新建子项名字写目标程序名比如 regedit.exe 、 taskmgr.exe 增加字符串值 Debugger 填入恶意程序路径。
