經(jīng)測(cè)試市面可下載“金蝶專(zhuān)業(yè)版16.0.9固定特征碼fox.dll”文件存在病毒代碼-使用者要小心哦（不得不說(shuō)-免費(fèi)就是最貴的）

[重要通告]如您遇疑難雜癥,本站支持知識(shí)付費(fèi)業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時(shí)間哦!

閑來(lái)無(wú)事，準(zhǔn)備干點(diǎn)別的事兒，有之前咨詢(xún)過(guò)我的網(wǎng)友發(fā)來(lái)他花錢(qián)買(mǎi)的金蝶KIS專(zhuān)業(yè)版16版本的東西，其實(shí)當(dāng)時(shí)聊的挺好，就是價(jià)格沒(méi)有談攏，此刻他花錢(qián)買(mǎi)到了心意的東西，如獲珍寶，然后非要與我分享，然而就測(cè)試一下；看了一下，是那種任意可用的所謂”固定特征碼“以達(dá)到激活軟件的目的；

測(cè)試環(huán)境：實(shí)體機(jī) Win10? ? ?安全軟件：火絨最新版本? ? 軟件版本：金蝶16.0.9

測(cè)試前準(zhǔn)備：退出殺毒軟件，安裝正官方正式安裝包；

金蝶KIS云專(zhuān)業(yè)版16.0本地部署版官方下載地址：

說(shuō)明：金蝶KIS云專(zhuān)業(yè)版V16.0于2021年12月31日發(fā)布全新安裝包，包含自V16.0發(fā)版以來(lái)更新的全部?jī)?nèi)容，即16.0.9版本。

https://downloads.cmcloud.cn/kisqs/kis_cloud_zyb16.0_private.rar

MD5校驗(yàn)：995D90FF0C52CA91131656036368A241

SHA1校驗(yàn)：3CA1A067450F25526CCA4765DBF1C41FA255D100

CRC32校驗(yàn)：5F5739D3

開(kāi)始安裝客戶(hù)花錢(qián)買(mǎi)來(lái)的“金蝶kis專(zhuān)業(yè)版維護(hù)工具”，注冊(cè)成功后，ie瀏覽器自動(dòng)彈出，并且后續(xù)測(cè)試當(dāng)中發(fā)現(xiàn)每次啟動(dòng)系統(tǒng)管理，ie瀏覽器就自動(dòng)彈出；雖然是百度，但說(shuō)明是檢測(cè)網(wǎng)絡(luò)或別有他用；

畢竟打開(kāi)網(wǎng)址，可能就又可能下蠱，感覺(jué)不正常，用火絨殺下毒，打開(kāi)殺毒軟件立馬報(bào)毒；

根據(jù)火絨提示的信息：注冊(cè)所謂的固定特征碼時(shí)，會(huì)生成兩exe程序，分別是：desktoplayer.exe和regsvr32svr.exe兩個(gè)文件；打開(kāi)程序會(huì)自動(dòng)彈出瀏覽器，并且點(diǎn)擊這兩個(gè)文件火絨立馬報(bào)毒。

經(jīng)過(guò)dll內(nèi)部查看，通過(guò)注入瀏覽器進(jìn)而感染dll文件，就是說(shuō)現(xiàn)在高科技病毒，在dll里面注入惡意代碼，運(yùn)行的時(shí)候就自動(dòng)下載遠(yuǎn)程惡意文件；玩的狠高明~~

如下圖所示，官方文件為184KB，如有其他大小文件，要多注意哦！

固定特征碼dll文件和官方fox.dll文件大小一致，也就是說(shuō)固定特征碼是修改源代碼，報(bào)毒的文件244k多出來(lái)的部分就是惡意病毒；

綜合所述，免費(fèi)或低價(jià)來(lái)的”固定特征碼dll文件“是存在病毒的哦，使用者你隨便即可懂得~~~~~小心駛得萬(wàn)年船，小心一下中了勒索病毒，整個(gè)電腦的資料就全廢了！

問(wèn)題未解決？付費(fèi)解決問(wèn)題加Q或微信 2589053300 (即Q號(hào)又微信號(hào))右上方掃一掃可加博主微信

所寫(xiě)所說(shuō)，是心之所感，思之所悟，行之所得；文當(dāng)無(wú)敷衍，落筆求簡(jiǎn)潔。 以所舍，求所獲；有所依，方所成！