首页 IT技术 热点问题 查看内容

QQ提示无法加载IMHKCore.dll所有版本QQ都这样

热点问题 10202 0 2017-8-18 23:22

昨天还好好,今天客户机上面所有版本的QQ运行都报错!!!

昨天还好好,今天客户机上面所有版本的QQ
1.jpg
运行报错。现象如下图:
1.png
然后我在服务器上面删除快照文件,完全修复也不行,只好联系盛天的技术看看了

盛天技术叫我用基础包,默认配置测试 所有QQ版本正常启动
2.jpg
然后技术说基础包打开正常的话,是某些软件向qq注入了东西导致的 这个提示
我就安装了一个计费,很不知名的计费,没有技术维护。
然后我只能苦苦哀求技术帮我处理了(虽然知道和大盛天无关,但是谁叫他们服务好呢。)
技术直接远程 出问题客户机 pchunter工具监控QQ进程
2.png
没有发现有注入异常,然后看看explorer桌面进程下有没有什么异常注入
发现确实有一个s47g.dl文件 然后直接在服务器上面加入MD5值拦截 重启客户机无效
又远程客户机发现explorer桌面进程下有sy7c.dll文件注入
两个异常文件MD5值对比,发现不一样。证明有文件在客户机运行就生成了。
技术挂载默认包,发现没有IMHKCore.dll这个文件 ,如是挂载有计费配置的包发现有IMHKCore.dll
4.jpg


最后挂载把IMHKCore.dll、IMHKDrv.sys、IMHKSDK.dll删除 重启客户机启动QQ
正常了:
3.jpg
如是技术发过来一个连接让我自已看http://blog.csdn.net/nengx/article/details/21744711
1.png2.png
好吧,我马上明白了,是获取QQ聊天内容获取QQ聊天记录的注入文件,不知名的小计费带这些东西,真是不敢用了!!!
最后感谢盛天技术解决我的问题,感谢!!!!!






2

路过

雷人

握手

鲜花

鸡蛋

刚表态过的朋友 (2 人)

原作者: 刚出生就很帅