hh.exe chm帮助文件 异常 与代理有关

打开文档iup.chm，会使用应用程序hh.exe（"C:\WINDOWS\hh.exe"）打开文档。
在"目录"中选择任意页面（非子目录），会无响应卡死。

排查与代理"Trojan-Qt5"有关。
先打开代理，后打开HH，HH异常。
关闭代理，打开HH，HH正常。（再打开代理，HH正常）

但新启动电脑，先打开代理，再打开HH，正常。
中途不知道发生了什么，就会代理影响HH。
注销用户不解决问题，需重启电脑。

监控到的网络活动

• 异常时。先打开代理，再打开HH时，会有TCP连接(Connect/Send/Receive/Disconnect)。
  127.0.0.1:xx->127.0.0.1:代理端口?
• 关闭代理，打开HH时，会有TCP连接
  192.168.本地网络出口->20.189.173.9、104.18.34.243等。
  • 归属地: 20.189.173.9 -> 美国 Microsoft数据中心
  • 归属地: 104.18.34.243 -> 美国 CloudFlare公司CDN节点