今年7月27日，迅雷爆出病毒门，网友称发现一个位于C:\Windows\System32目录下、名为“INPEnhSvc.exe”、带有迅雷数字签名的文件有问题。网络上的新闻虽然不少，但大多都是八卦和概念性的描述，本文是由国外的小伙伴写的一篇纯技术分析。概述最近ESET杀毒软件检测到一款名为Win32/KanKan的恶意软件.它有一下3个重要特征:1.尽管自身没有办公软件的功能,但是在注册表里注册了一个办公插件,目的纯粹是为了更长久的在系统中存活.2.所...
