言
近期，360核心安全團隊接到用戶舉報多款流氓軟件，包括屏幕亮度調節器、超級老板鍵等軟件采取同一手法植入惡意代碼并通過各大下載站傳播，在用戶電腦上偷偷執行遠程代碼，嚴重影響用戶的信息安全。
以下是該系列軟件在下載站上的發布列表，最早可追溯到2013年，涉及各類輔助軟件。
圖1
下面我們以“屏幕亮度調節器”這款軟件為例，分析該系列軟件的運作流程。
圖2
樣本分析
運行軟件“屏幕亮度調節.exe”，表面上顯示正常功能界面。而實際上，作者毫不掩飾，直接在窗口創建時展開行為。
圖3
首先加載惡意模塊“ScreenFlash.dll”，并調用其導出函數“StartScreenFlashWork”來設置全局消息鉤子。這一操作會使得“ScreenFlash.dll”被系統注入到每一個窗口進程中，而該模塊則會在初始化加載的時候直接運行Shellcode，從而增加Shellcode的運行機會。除此之外，軟件本身也創建了惡意線程來運行相同的Shellcode。
圖4
Shellcode分多段運行，ShellcCode1的主要功能是檢測加密的ShellCode2是否已經存在，不存在則會聯網獲取加密的ShellCode2執行。首先通過TEB獲取kernel32.dll的模塊基址，進而解析kernel32的導出表獲取GetProcAddress的地址，然后批量獲取自身所需的其他API地址。
圖5
接著打開注冊表項“SOFTWARE\ScreenBright”，并查詢鍵值HeadData。該注冊表項是用來判斷是否已經下載了ShellCode2，若是查詢失敗，則意味著還未下載，樣本將進入下載流程；反之，則進入讀取文件、解密執行的流程，如下圖所示：
圖6
聯網下載的ShellCode都是采用同一套模式，先訪問加密配置后獲得資源下載地址和解密key，再下載資源進行解密執行，如本例軟件下載ShellCode2是先訪問“http://www.baidu-home.com/screen/checkupdate.txt”后解密得到資源下載地址“http://www.2k2u.com/screen/screenjump.dat”和解密key“0x004271e4”，繼而下載該資源并通過密鑰解密出下一段ShellCode執行。
圖7
ShellCode2的功能其實和ShellCode1差不多，主要是負責再次更新下載新的ShellCode3來執行。ShellCode3則由一段LoadPE代碼和一個頭部信息被摧毀的惡意dll模塊組成，其功能主要是加載該模塊運行。
準備完所需API后，ShellCode3首先申請一段內存來拷貝惡意dll模塊，從下圖可見其PE頭部信息被大量抹除，只保留導入表、重定位表等必要的定位信息，但是數據目錄原導出表位置存放了OEP以及OEP所指向的4字節內容（用于校驗）。
圖8
LoadPE代碼根據導入表重構IAT表、修復重定位，再簡單校驗OEP處4字節代碼之后就開始從OEP執行惡意dll模塊代碼了。
程序首次運行會寫注冊表項SOFTWARE\Classes\CLSID\{2B53F0A7-3238-4b4d-8582-E53618739C90}\LockData，此時并不展開行為。
當程序再次運行并且發現LockData中的日期和當前日期不同時，便展開行為。
過程中還有一些進行環境檢測，檢測虛擬機、常用分析工具
圖9
檢測環境通過之后首先獲取當前瀏覽器進程名稱，并根據不同的瀏覽器展開相應的改主頁操作，支持瀏覽器包括360安全瀏覽器、360極速瀏覽器、qq瀏覽器、搜狗瀏覽器等主流瀏覽器。
圖10
感染分布
以下是此類軟件在全國各地區的傳播占比統計，可以看出軟件主要分布在沿海各省份，其中廣東為重災區。
圖11
查殺與總結
這一系列軟件主要是通過在常用軟件工具中安插惡意代碼的方式進行偽裝，雖然目前只是在用戶電腦中通過誘導或強制的方式來修改瀏覽器首頁，但是軟件作者可以隨時替換服務器上的shellcode來達到控制用戶電腦的目的，其風險性不言而喻。
目前360已針對此類樣本全面查殺，為用戶電腦保駕護航，同時也提醒廣大用戶安裝軟件時使用正規的下載渠道，避免上當受騙。
圖12
（from FreeBuf.com 更多資訊盡在www.360.cn)
年的九月、十月份，便是眾多數碼新品對錢包開展收割的時刻。而這些數碼新品之所以每年都保有如此旺盛的購買力，還是因為產品能與時俱進的更新迭代。而我們今天評測的主角——愛攻AG274QX，便是愛攻家族近期發布的第四代電競顯示器新品。
愛攻作為AOC旗下的電競品牌，在電競玩家群體中擁躉眾多，在同價位產品的銷量排行中也一直霸占著榜單前幾名位置。此次評測的愛攻AG274QX，作為第四代愛攻電競顯示器，便把更迭重點放在了使用體驗之上。
在正式開始評測之前，筆者總結了愛攻AG274QX最重要的幾個特點，以便大家對這臺顯示器建立初步認知。
1、27英寸+2K分辨率+170Hz刷新率，滿足玩家各項需求的黃金參數配比。
2、1ms灰階響應時間，畫面清爽不拖影。
3、內置立體聲音效，享受視聽盛宴。
4、多維立體燈效系統，電競氛圍直接拉滿。
01外觀
既然是愛攻推出第四代電競顯示器產品，那么AG274QX在外觀上自然會有一些改變。如果你是一名愛攻的忠實粉絲，第一時間應該就能看出一些端倪。更窄的邊框、更纖細的支架、更多樣的燈效，都是前代產品所不曾擁有的升級。
背面是AG274QX的升級重地，左右兩側對稱設計的RGB流光之翼具有14種燈效、能顯示多達10萬種顏色。與此前的環形氛圍燈相比，新燈光模組看起來更加精致，雖然不算很驚艷，但點滴改進匯聚起來還是讓顯示器看起來更時尚了。
燈光，是電競玩家心目中的一抹白月光。當炫彩閃耀于黑夜之刻，便是屬于電競玩家的競技之時。愛攻AG274QX作為一款為電競而生的顯示器，自然對燈光系統進行了全方位的升級。
愛攻AG274QX給人的第一印象便是一臺專為電競而生的顯示器產品，它以極精準的角度擊中了電競玩家的審美，外觀設計風格極為純粹。力量與靈動、簡約與奢華的完美交織，讓電競玩家愛不釋手。
02功能
功能也是愛攻AG274QX的升級重點，顯示器以實用、提升操作效率、優化使用體驗為目的，為玩家提供了諸如全功能支架、獨立OSD調節等種類豐富的功能。實際使用時，能明顯感受到愛攻在這款顯示器上的一番用心。
多樣化的接口種類，是定位高端的顯示器產品所必須擁有的，接口齊全的愛攻AG274QX便是如此。除開HDMI、DP等視頻接口外，它還有上行、下行等USB數據接口可連接鍵盤、鼠標、攝像頭、U盤等設備。它既是一臺顯示器，也是一部USB HUB。
愛攻AG274QX的搖桿阻尼軟硬適中，回正迅速，日常調節起來非常解壓。獨立調節器按起來也清脆靈敏，手感不錯。
下面來看看這款顯示器的OSD菜單。
首先進入的是一級菜單，愛攻AG274QX提供有游戲設置、明亮度、圖像設置、顏色設置、音頻、氛圍燈等數項二級菜單，下面讓我們分別查看一二。
在游戲一欄中，愛攻AG274QX提供了暗場控制、AMD FreeSync、幀計數器等數項實用功能，其中暗場控制可以擴展高亮與暗部之間的動態范圍，使畫面更接近真實；FreeSync技術可以讓顯示器刷新率跟隨顯卡傳輸頻率而動態變化，讓畫面得到完整無撕裂的展現。
此外，顯示器在游戲設置中還提供了多種游戲預設，玩家可以根據游戲的種類來選擇相對應的游戲模式，比如說CS：GO就選擇第一人稱射擊模式，LOL就選擇即時戰略模式，地平線4就選擇競速模式等等。
內置音箱的愛攻AG274QX在OSD菜單也提供了相對應的聲音設置，來為玩家提供更好的視聽體驗。其中，DTS音效深入挖掘了立體聲音響中的三維環繞信息，可顯著擴展聲場的寬度、高度和深度。而TruvolumeHD模式開啟后，可以自由調節10KHz-200Hz各個波段的聲音高低，從而讓玩家獲得更為清晰、真實的音效。
而在電競氛圍燈一欄中，愛攻AG274QX提供了運動、縮放、變色、水波等多種燈效模式，讓玩家的電競體驗更具氛圍。
03體驗
豐富的功能和強悍的面板，讓筆者迫不及待的將愛攻AG274QX連接電腦來暢玩一番。
FPS類型的游戲《CS:GO》需要更為流暢的畫面來幫助玩家鎖定敵方玩家的身影，在顯示器170Hz的高刷新率加持下，游戲畫面極為流暢，操作也更加跟手。
使用愛攻AG274QX這款電競顯示器體驗游戲《LOL》時，170Hz高刷新率和1ms的灰階響應時間，讓畫面表現的異常順滑。而顯示器所搭載的27英寸、2K高分辨率的IPS面板與TN面板相比，色彩效果也更為通透、自然，游戲畫面看起來也更為逼真、細膩。
《PUBG》這款吃雞游戲也具有極強的競技性，小白玩家稍不注意就會落得一個成盒的下場。在使用愛攻AG274QX進行體驗時，170Hz的高刷新率讓畫面異常順滑，顯示器的低輸入延遲技術減少了從設備輸入命令到顯示屏之間的時間延遲，極大地提高了游戲的反應速度。有了它，鋼槍沒再怕！
大逃殺類的游戲有很多，但像《永劫無間》這種武俠、冷兵器題材的大逃殺游戲真不多。在愛攻AG274QX這款電競顯示器上進行游戲時，畫面效果極為真實，游戲中的樹木、房屋充滿了古風古色，讓人沉浸其中。操作角色也顯得異常絲滑，振刀、鉤鎖都是信手拈來。
04測試
下面借助專業儀器對愛攻AG274QX進行色彩測試，本次測試的儀器為SpyderX Elite校色儀，測試項目包括色域、色調響應、灰階、色溫一致性、色彩均勻性以及色彩精確度。測試前已把顯示器恢復出廠設置，并進行一小時的預熱。
在色域覆蓋度的測試上，愛攻AG274QX對sRGB色域的覆蓋度為100%，AdobeRGB色域的覆蓋度為88%，P3色域的覆蓋度為93%。
色調響應方面，已測量的黑色曲線應該盡量和淺藍色的“光度2.2”曲線保持一致，可以看到，這款顯示器的實測黑色曲線和“光度2.2”近乎重合，表現不錯。
灰階方面，顯示器在30%-90%亮度下表現穩定，色溫保持在6350K左右，浮動較小。
在色溫一致性方面，這款顯示器白點色溫變化較小，隨著亮度不斷升高，色溫值從6300k上升至6600k。
在色彩均勻性的測試中，可以看出顯示器下方居中區域的第8象限更接近D65標準，顯示器左上角區域的第1象限的色溫與標準色溫值有一定差距，差距數值為5.0，顯示器整體的色彩均勻性表現一般。
色彩精確度方面，愛攻AG274QX的表現令人感到驚喜。顯示器在sRGB模式下測試的48種顏色的平均△E值為0.67，其中最大差異為1.48，最小為0.22，當0
05總結
當其他電競顯示器品牌對入門、中端等定位的產品進行減配，以尋求更多利潤時，愛攻品牌卻“反其道而行“，秉承著“入手即頂配”的產品理念，不僅為愛攻AG274QX電競顯示器產品配備了性能強勁的顯示面板，還提供了諸如外接控制器、耳機掛架、立體燈效系統等豐富多樣的功能。讓玩家享受高刷新率帶來的順滑游戲畫面，同時還能有更為舒適的使用體驗。
不斷提升玩家的使用體驗，做出令玩家群體滿意的電競顯示器產品，便是愛攻品牌的信念所在。從AGON3系列的AG273QXP到近期AGON4系列的AG274QX，愛攻系列的每代升級看起來都是誠意滿滿。相信未來，愛攻也會為我們帶來更多AGON4、AGON5系列的優質顯示器產品。
如果你是一名熱血的電競玩家，清晰明確的知道自己需要一臺高品質的電競顯示器，那么愛攻AG274QX這臺幾乎可以代表3500元價位體驗巔峰的電競顯示器，絕對值得加入你的購物車之中！
(7779841)
源作為主機的動力來源，承擔著將高壓交流市電轉換為低壓直流電來滿足硬件的運行需求。同時還需要把市電中的雜波濾除，處理好電壓不穩等等一系列用電問題。很多玩家在購買電源的時候僅僅關注其轉換效率，這就是對電源性能了解的不全面表現。
電源除了轉換效率這一能效表現外，更重要的是電源的穩定性以及對于平臺的保護能力。一般電源必須具備防雷擊、防過壓、防過流、防短路、防過載保護等五重防護。這樣在面對各種極端的用電問題時候才能給予平臺最完善的保護。
電壓不穩是很多用戶是實際用電過程中會面臨的一大問題，雖然隨著國家電網升級這一情況有所緩解。但是電壓不穩會造成主機的當機甚至損毀等問題，夏天用電問題尤為突出。一顆寬幅電壓電源就能夠很好的解決這些問題。本期筆者也將實際測試單幅電源以及寬幅電源對于電壓不穩的應對力。
電源為平臺提供穩定、持續的電流來滿足電腦的正常工作。但市電比較復雜，常常會出現供電不穩定、電壓不穩以及雜波雜訊等等一系列問題。高規格的電源由于用料既設計都非常優秀，對于市電問題能夠很好的處理。但電源不合格，市電不穩對于電腦的傷害還是比較大的。
總結一下，電壓不穩對于電腦會造成以下幾點傷害：
1、導致硬盤出現壞道或損壞。不好的電源易導致硬盤出現假壞道，這種故障一般可通過軟件修復；
磁盤壞道
2、顯示器水波紋、CPU顯卡等核心頻率不穩定，影響主機的穩定發揮；
電壓不穩，藍屏重啟是常事
3、主機經常重啟，在夏天家里開空調等情況下狀況更加明顯；
主板燒毀與電壓過高或有關系
4、影響電腦的整體使用壽命，重則還會燒毀主板等硬件。
看完以上4點，可見電壓不穩對于電腦的影響還是非常大的。難道這種問題就無法解決了么？并不是，目前很多電源采用了寬幅電壓設計，能夠有效的適應市電中的不穩定因素。接下來我們就對比測試一下單幅（220V）以及寬幅電源的差別。
首先我們測試一款寬幅電壓輸入設計的電源在面對電壓不穩定的情況下會有什么表現。
寬幅電源測試
平臺選擇了裸平臺測試，并且用電壓調節器來模擬市電不穩的情況。寬幅電壓輸入電源使用了游戲悍將刀鋒50 AK450電源。筆者將依次調節電壓為260V、240V、220V、200V、180V、160V、140V、120V進行測試，看看電源在這些電壓下得穩定性表現以及平臺的性能表現。
變壓測試
在非市電標準電壓下，這顆電源能夠輕松應對電壓不穩定。從110V—260V電壓區間電源都表現穩定，同時平臺的運行也都非常穩定。
接下來我們測試一款單幅電壓輸入電源，看看這款電源在電壓波動的情況下表現如何。
標準220V市電測試
240V電源過壓停止運行
200V電源停止運行
這顆單幅電源由于有過壓保護，因而在電壓偏離之后就會觸發電源自動停止運行。這樣也能夠對平臺有這一定的保護作用。但是遇到電壓問題就關機也不是最終的解決辦法。
電壓就如同人的血壓一般，過高或過低對于電腦有著不好的影響。但是一顆支持寬幅電壓輸入的電源能夠將適應偏離電壓，持續為平臺平穩供電。因此，對于常常會面臨電壓不穩的朋友來說，選購一款合適的寬幅設計電源是非常必要的。