提醒！新版本希沃管家可能会检测到 HugoAura 并主动电话通知学校

CreeperAWA

如题。根据用户群反馈，希沃管家进行了 OTA。此次更新后希沃管家会检测 HugoAura，然后电话通知学校电教主任。具体检测逻辑不明，建议先断网解除冰点还原，使用安装器对 HugoAura 进行卸载，或下载希沃管家安装包后覆盖安装，然后尝试使用其它工具开启冰点还原，重启后联网（如果使用管理员密码开启冰点还原，应当先联网）。

如果可能，请在开机前就先断开网络连接

卸载完 Aikari 后需要修改 hosts，移除 127.11.45.14 iot-broker-mis.seewo.com，否则将无法连接至集控平台

补充：旧版本可能也会收到电话，不是管家软件的更新

MKStoler

CreeperAWA 无所谓，我们就拿来看个监控，有无HugoAura我都知道密码，单纯测试着玩而已（

还是我们学校比较仁慈（

Pony-Max

CreeperAWA 我勒个去忘记删掉 Aikari 了，后台还有它的守护进程。重新删 Aikari 的话， Host 地址从来没改过不知道怎么改（）

lincube

离谱了，希沃这是和学生杠上了吗

JiuGuLiXiaoNiu

可能seewo官方是知道我们学生最脆弱的地方在哪里

Makitoid

技术上比不过就用阴招是吧（）

baoliaojiang

逆天

penglin2024

我们班主任甚至允许我把鸿合的集控ban了😅

123

还好吧本来就是人家的自己解开本身就不对

XiaoWang

笑死，我们学校对希沃管家根本不管，上次我把 SeewoAbility.exe 给弄到火绒去阻止运行了主任都不管（

XiaoWang

XiaoWang 现在已经了解了我们学校连集控是啥都不知道（

LastContainer

逆天，这是可能的检测方式猜测，仅供参考😰

1.是否存在跟HugoAura相关的后台进程

2.是否存在HugoAura相关文件及其文件指纹

3.希沃管家安装目录和客户端完整性

4.检测修改后的HOST

5.HugoAura是否有修改希沃管家及其组件的进程内存，以及向集控端发的包里面含有的信息是否与设备实际情况相符

若检测到存在相关后台进程/相关文件及其指纹/客户端被篡改等异常，则进一步获取该设备的信息，以及该设备关联到的学校的信息，并拨打学校负责人预留的电话号码进行通知。

可参考：反作弊系统如何检测外挂以及新型未知外挂😰😰😰

doudou0720

LastContainer 某某修改器是改应用包名成随机数的

CreeperAWA

LastContainer 猜测意义不大

hanzn-zzx

所以最好的方法就是进PE把管家弄掉，然后用旧版的希沃冰点还原把还原解掉

希沃这是和智教联盟杠上了？

CreeperAWA

hanzn-zzx 所以最好的方法就是进PE把管家弄掉，然后用旧版的希沃冰点还原把还原解掉

如果你的目的只是弄掉管家，那根本用不上 HugoAura 了（）
HugoAura 诞生的原因是，有的学校不仅装集控，还老是用，卸载了电教主任提刀上门（）

CreeperAWA

如果各位有学校被打电话通知的了，希望您可以加群，我们需要了解一下情况

Pony-Max

CreeperAWA 🐶= Safari浏览器做不了题目（雾水）这把进不去了

CreeperAWA 额，学校本来用WPS的，我给装了Microsoft三件套，已经自己激活了，会死吗🤔

Xingchen

CreeperAWA

我的直接给我卸载了

sky

这个是希沃集控更新了吗？我去希沃官网看了一下，希沃管家最新版依旧是1.5.5.3917。

CreeperAWA

sky 后台的逻辑，软件应该是没更新

Pony-Max

@yuanjiaxin 这并不好笑，我认为我们应该先把 HugoAura 杀掉，你在一体机中安装🦞的计划先给我扼杀在摇篮里。

P.s我上周五刚被班主任叫去，谈论我带无线鼠标（叫我以后别带了）以及投影仪对焦不灵敏（我重装希沃视频展台了）的事，顺嘴提到上周教育局有人来查电脑（真的假的🤨），说是也查了我们班电脑，但什么都没发现。哦对了她提出要让我整改一下ClassIsland行数，让我砍成一行，本来打算下周先弄这个的（）顺便把文件备份一下准备告别初中的一体机了（还有3个月毕业也没啥好整的了）

牛魔的要是真打电话这把被电教主任秒了，下周紧急更改计划5⃣️

yuanjiaxin

Pony-Max 逗，我装🦞教育局这辈子都查不出来，而且安全性问题不是有冰点还原在呢吗？你还怕他把C盘给格掉？还什么软件都没查出来，就凭那个空荡荡的桌面能查出来啥呀？

[未知用户] 你大不了先把你U盘格掉，往里面写个PE系统，自己在系统里玩得了呗

Pony-Max

CreeperAWA 其他开启冰点还原的工具具体有哪些？

先HugoAura解除冰点还原，点击冻结后，是否可以拼手速，（HugoAura开启阻止上报功能后，开启或解除冰点还原重启前有15秒的黄金延迟时间）在15秒内运行卸载程序，卸载HugoAura？