CF雷霆辅助（毒害坛友，小心）

冒烟的左轮

1. 行为描述：        设置特殊文件属性
   
2. 详情信息：       
   
3. C:\twunk_32.exe
   
4. C:\Program Files\Common Files\Microsoft Shared\MSInfo\svchost.exe
   
5. 行为描述：        直接获取CPU时钟
   
6. 详情信息：       
   
7. EAX = 0xf704b6d5, EDX = 0x0000119c
   
8. EAX = 0x8000cde5, EDX = 0x0000119d
   
9. 行为描述：        获取窗口截图信息
   
10. 详情信息：       
    
11. Foreground window Info: HWND = 0x00000000, DC = 0xc801057a.
    
12. Foreground window Info: HWND = 0x00000000, DC = 0x81010558.
    
13. Foreground window Info: HWND = 0x00000000, DC = 0x2301057d.
    
14. 行为描述：        获取TickCount值
    
15. 详情信息：       
    
16. TickCount = 5433109, SleepMilliseconds = 1000.
    
17. TickCount = 5434687, SleepMilliseconds = 1000.
    
18. TickCount = 5442000, SleepMilliseconds = 500.
    
19. 行为描述：        创建系统服务
    
20. 详情信息：       
    
21. [服务创建成功]: LMPRWXbc, C:\Program Files\Common Files\Microsoft Shared\MSINFO\svchost.exe -k
    
22. --------------------
    
23. 
    
24. 不知道有能看懂么你们？？？？  
    
25. 
    
26. 
    
27. 文件行为
    
28. 行为描述：        创建文件
    
29. 详情信息：       
    
30. C:\twunk_32.exe
    
31. C:\Program Files\Common Files\Microsoft Shared\MSInfo\svchost.exe
    
32. C:\Program Files\Common Files\Microsoft Shared\MSInfo\svchost.bat
    
33. 行为描述：        创建可执行文件
    
34. 详情信息：       
    
35. C:\twunk_32.exe
    
36. C:\Program Files\Common Files\Microsoft Shared\MSInfo\svchost.exe
    
37. 行为描述：        复制文件
    
38. 详情信息：       
    
39. C:\twunk_32.exe ---> C:\Program Files\Common Files\Microsoft Shared\MSINFO\svchost.exe
    
40. 行为描述：        设置特殊文件属性
    
41. 详情信息：       
    
42. C:\twunk_32.exe
    
43. C:\Program Files\Common Files\Microsoft Shared\MSInfo\svchost.exe
    
44. 版主自己处理吧https://habo.qq.com/file/showdetail?pk=ADYGb11sB2AIPFs%2F分析结果
    
45. 
    
46. 运行辅助自动运行了twunk_32.exe   这个东西由于没有下载虚拟机 我就不分析他是什么了。。姑且说是病毒吧，，我个人觉得是远控 木马 这是我个人观点

复制代码