hh.exe chm帮助文件 异常 与代理有关
打开文档iup.chm,会使用应用程序hh.exe("C:\WINDOWS\hh.exe")打开文档。
在"目录"中选择任意页面(非子目录),会无响应卡死。
排查与代理"Trojan-Qt5"有关。
先打开代理,后打开HH,HH异常。
关闭代理,打开HH,HH正常。(再打开代理,HH正常)
但新启动电脑,先打开代理,再打开HH,正常。
中途不知道发生了什么,就会代理影响HH。
注销用户不解决问题,需重启电脑。
监控到的网络活动
- 异常时。先打开代理,再打开HH时,会有TCP连接(Connect/Send/Receive/Disconnect)。
127.0.0.1:xx->127.0.0.1:代理端口? - 关闭代理,打开HH时,会有TCP连接
192.168.本地网络出口->20.189.173.9、104.18.34.243等。- 归属地: 20.189.173.9 -> 美国 Microsoft数据中心
- 归属地: 104.18.34.243 -> 美国 CloudFlare公司CDN节点