不好,自从 souhu 报道 flash.cn 后,flash 开始赤果果的弹窗了.

[tomfs]

sohu 原文:http://m.sohu.com/a/240962172_689811

每日一弹窗:

回复很多都说没有这个文件,我也不清楚,应该原始的"特供版",只要开启了自动更新,迟早会有这个进程的.

文件路径: C:\Windows\SysWOW64\Macromed\Flash\FlashHelperService.exe (64 位系统,32 位位置可能不是这个.)



OD 附加本来想简单看看代码,下断过几个通讯的代码片,有 api 交互,有采集数据以及 log,不过敏感代码全部 vm 过的,

交互代码是高强度 M+V(这是多害怕 ida 或者 OD 啊...),懒得逆了.留给闲的 V 友挖坑.


<img src="https://i.loli.net/2018/09/28/5bae2ac457151.png" />

<img src="https://i.loli.net/2018/09/28/5bae2bd196286.png" />

https://i.loli.net/2018/09/29/5bae55577217c.png
https://i.loli.net/2018/09/29/5bae55ddba0f8.png

[gino86]

今天也遇到了

[dalieba]

如果把 Flash Helper Service 删掉会怎样？

[yujincheng08]

chrome 不是有个内置 flash 吗？可以把特供版 flash 卸掉吗

[580a388da131]

已经把 flash 彻底关了，网站不支持就不用，正好戒网。

顺便，hashtab 是啥软件

[tomfs]

@dalieba 安全策略禁用,注册表劫持进程,删除,flash 都会提示损坏要重装.

[AEANWspPmj3FUhDc]

https://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html

官方最后一个不锁区的版本下载。

[tomfs]

@580a388da131 http://implbits.com/products/hashtab/


<p style="text-align: center;"><img src="https://i.loli.net/2018/09/28/5bae2bd196286.png
" alt="" data-mce-src="https://i.loli.net/2018/09/28/5bae2bd196286.png
" width="499" height="326"></p>

[AEANWspPmj3FUhDc]

既然如何恶心，那就不要用了呗。

[AEANWspPmj3FUhDc]

对了，最后一个不锁区的版本应该是 Flash Player 29.0.0.171 。
此版本的各种 flash 集合包官方下载地址：
https://fpdownload.macromedia.com/pub/flashplayer/installers/archive/fp_29.0.0.171_archive.zip

[tomfs]

@ivlioioilvi 谢谢

[AEANWspPmj3FUhDc]

安装的时候设置成禁止升级就行了。

[tomfs]

@ivlioioilvi 不过 flash 漏洞真的太多了,坚持用旧版本也危险,用 patch 也不实际,因为这玩意高危漏洞基本半个月一爆,patch 不能实时都更新,只能让他偷 cookie 和弹窗了, 没办法因为大多数站只能用 flash.啥时候能全面弃掉这个毒瘤

[usedname]

社会主义天 chao 特色

[Kirscheis]

现在还有什么东西需要 flash 啊。。

[AEANWspPmj3FUhDc]

@tomfs
这个就只能尽量不用 flash 咯，浏览器设置成每次使用 flash 询问，访问的站点比较信任的话，偶尔用用，用低版本也无妨。

[cye3s]

科学上网下国外的离线安装包，hosts 屏蔽 geo2.adobe 那个地址，改 setting.sol 里的地区，没开电脑，网址文件名可能记错

[dream7758522]

还没遇到过，不过很想知道锁区是什么意思，我断网装一个国外版，然后通网会咋样？

[Admstor]

不用 flash 就行了

[tomfs]

@dream7758522 除非你一直用梯子,根据 ip 判断的.

[zro]

呃？我怎么在我两台 Win10 上找不到 Flash Helper Service 呢？

[Patrik]

完全卸载 flash 两个月了……没觉得有什么问题……

[tomfs]

@zro C:\Windows\SysWOW64\Macromed\Flash\FlashHelperService.exe

[jimmyczm]

如果有管家之类的,禁用他的网络通信就行了

[kawkeye]

chrome 内置的 flash 没有被特供吧?

[tomfs]

@kawkeye 去平台特供啊,chrome firefox ie

[zro]

@tomfs #22 SYSTEM32 那也查过，就 4 个文件，activex.vch ，Flash.ocx ，FlashUtil_ActiveX.dll ，FlashUtil_ActiveX.exe

[dream7758522]

@tomfs 意思是同样的 flash，中国 ip 会弹广告

[celeron533]

@580a388da131 HashTab 给文件算 hash 的，个人版免费。我凑巧也装了
http://implbits.com/products/hashtab/

[way2create]

我直接把这玩意删了

[ShareDuck]

不用 flash 很多年了

[littlewing]

为什么要用 flash

[gason406]

这个破程序还放在\Macromed 文件夹里，天国的 Macromedia 风评被害

[FakeLeung]

Safari 路过。
mac 上的 flash 真特么烦，一开风扇就 呼呼呼 的转。mmp。

[xiri]

@tomfs 并没有这个文件，看图：
https://files.xirik.cn/img/2.JPG

没有特地装过 flash，一直用的 chrome 内置的，也没遇到弹窗

[mmdsun]

Windows 10 自带的 flash 并没有广告

[Dukec]

@xiri 都说了这是特供版 Flash 才存在的文件...

[des]

除了网页还有什么地方用的到吗？？
还是说你们都用的火狐？？

[SamsonWang]

我也遇到了 flash 的服务的广告了，然后我就把 flash 卸载了。

[sunnywx]

卸载了吧，用几天就习惯了

[hatsuyuki]

@des 现在视频网站也基本都支持 html5 了，用不上 flash

[des]

劝你们各位都早点卸载掉，万一什么时候搞出快压那种骚操作，就欲哭无泪了

[auhah]

我 Windows 电脑好像没有装 flash，chrome 自带的那个应该不会进化成特供版吧？

[myfree]

@ivlioioilvi 打开集合包官方下载地址，自动跳转 https://www.flash.cn/ ，，，，

我记得 foxit pdf reader 中文版也会弹出这样的弹窗，还有 winrar 免费中文版一样

[zhishidahao]

@des 用火狐不装 flash，非得用的开 chrome

[ZuiOPh]

卸载了。

[YAHOOQQ]

前几天弹窗，直接删除，不用了。

[passerbytiny]

chrome、edge 自带的插件不是特供版，因为 Adobe 不是这俩插件的唯一主体方，不能随便动。

因为这个原因，目前 chrome 转 firefox 的进程并不是很理想。

[fortunezhang]

一般遇到弹窗的软件，我都是结束进程以后，把他命名为 x2.exe ，然后新建文本文档重命名 x.exe 。不知道这个管用不？反正像 office 啊，压缩啊，什么都好用。顺便把他的升级也干掉

[imn1]

浏览器没用过 flash 5 年，硬盘放了个旧版的 flashplayer_standalone 用来玩玩离线的小游戏

[zcm3579]

这是为加快结束 flash 生命贡献出一份巨大的力量

[qbqbqbqb]

@tomfs 只要用 hosts 屏蔽 geo2.adobe.com ，再删除系统里以前的 flash 设置文件 settings.sol ，就可以无障碍使用国际版了

[ThirdFlame]

直接把这个文件 禁止任何人访问了

[matolv]

碰到还需要用 flash 的场合用 edge 或者 ie，chrome 和 firefox 都沦陷了，如果你不用特供 flash，打不开国内网站，如爱奇艺显示版本不对。

[FloatingMaple]

装个 tim 自动提示我装 flash 然后就看到这个弹窗了 滑稽.jpg

[yksoft1]

现在我常去的网站除了 ACFun，已经没有必须使用 Flash 的了。

[baomingwong]

你们在那下的，我安装的怎么是 Adobe 公司的证书

[bin1024]

用不到 flash 吧，基本上用到的情况只有在浏览器中会使用到，所以用 chrome 内置的就好了啊

[Ambush]

@yksoft1 那为哈还用 http://www.acfun.cn 这个网站 应该结束它的生命

[yksoft1]

@Ambush 因为我在那里还有几十个可以看的投稿啊。

[hiyouli]

之前发现了之后就禁止联网了。
用的火绒。

[AEANWspPmj3FUhDc]

@myfree
这个网站应该根据访问者的 ip 做了判断的。
挂梯子可以正常访问。

[hmzt]

不用 flash 好久了,早点淘汰吧

[tomfs]

@matolv 对的,国内几乎全平台都限制区域,都要使用"特供版"flash 才能打开 flash.

[tomfs]

@baomingwong 国内吗?只有 FlashHelperService.exe 是这个证书,其他的都是 Adobe 的证书.

[hilence]

有这个文件，文件修改时间：2018/9/18 .不过我这边并没有弹窗，管理器找不到进程

[jasonyang9]

老子用 Linux，来咬我啊！（逃

[mydns]

早就卸载了 淘汰吧

[vmebeh]

没有的先创建一个 FlashHelperService.exe 文件夹防着

[baomingwong]

@tomfs 没有这个文件

[Judegement]

防火墙阻止它联网不就行了

[Inkway]

我前些天因为这个重装了系统，给我恶心的。

[blindmt]

ubuntu 情绪稳定