查看: 386|回复: 2

麻烦大佬帮我看看 这个文件干嘛了?

[复制链接]
发表于 2019-8-15 21:19 | 显示全部楼层 |阅读模式
596235414 2019-8-15 21:19 386 2 显示全部楼层
行为描述:获取QQ临时密码
详情信息:
HttpOpenRequestA: ui.ptlogin2.qq.com:80/cgi-bin/login?appid=549000912&style=12&s_url=http%3a%2f%2fqun.qzone.qq.com%2fgroup%23!%2f34544417%2fhome, hConnect = 0x00cc0008, hRequest = 0x00cc000c, Verb: GET, Referer: , Flags = 0x00400200
HttpOpenRequestA: ui.ptlogin2.qq.com:80/cgi-bin/login?appid=549000912&style=12&s_url=http%3a%2f%2fqun.qzone.qq.com%2fgroup%23!%2f34544417%2fhome, hConnect = 0x00cc0008, hRequest = 0x00cc000c, Verb: GET, Referer: , Flags = 0x00400010
HttpOpenRequestA: ui.ptlogin2.qq.com:80/cgi-bin/login?appid=549000912&style=12&s_url=http%3a%2f%2fqun.qzone.qq.com%2fgroup%23!%2f234676307%2fhome, hConnect = 0x00cc0010, hRequest = 0x00cc0014, Verb: GET, Referer: , Flags = 0x00400200
行为描述:获取TickCount值
详情信息:
TickCount = 280687, SleepMilliseconds = 60000.
TickCount = 280718, SleepMilliseconds = 60000.
TickCount = 220850, SleepMilliseconds = 100.
TickCount = 220865, SleepMilliseconds = 100.
TickCount = 220881, SleepMilliseconds = 100.
TickCount = 220912, SleepMilliseconds = 100.
TickCount = 220928, SleepMilliseconds = 100.
TickCount = 220943, SleepMilliseconds = 100.
TickCount = 220959, SleepMilliseconds = 100.
TickCount = 221037, SleepMilliseconds = 100.
TickCount = 221053, SleepMilliseconds = 100.
TickCount = 221068, SleepMilliseconds = 100.
TickCount = 221084, SleepMilliseconds = 100.
TickCount = 221100, SleepMilliseconds = 100.
TickCount = 281015, SleepMilliseconds = 60000.
行为描述:屏蔽窗口关闭消息
详情信息:
hWnd = 0x00020368, Text = 验证QQ登录窗口, ClassName = WTWindow.
行为描述:获取窗口截图信息
详情信息:
Foreground window Info: HWND = 0x0002036c, DC = 0x0c0101e7.
Foreground window Info: HWND = 0x0002036c, DC = 0x0a010375.
Foreground window Info: HWND = 0x000203be, DC = 0x6c010699.
行为描述:设置特殊文件夹属性
详情信息:
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5
C:\Documents and Settings\Administrator\Local Settings\History
C:\Documents and Settings\Administrator\Local Settings\History\History.IE5
C:\Documents and Settings\Administrator\Cookies
行为描述:直接获取CPU时钟
详情信息:
EAX = 0x19f0d7d2, EDX = 0x000000b4


进程行为
  • 创建本地线程
[url=]更多>>[/url]


文件行为
  • 创建文件
  • 覆盖已有文件
  • 查找文件
  • 删除文件
  • 设置特殊文件夹属性
  • 修改文件内容
[url=]更多>>[/url]


网络行为
  • 连接指定站点
  • 打开HTTP连接
  • 建立到一个指定的套接字连接
  • 读取网络文件
  • 发送HTTP包
  • 按名称获取主机地址
[url=]更多>>[/url]


注册表行为
  • 修改注册表
  • 删除注册表键值
[url=]更多>>[/url]


其他行为
  • 调整进程token权限
  • 创建互斥体
  • 创建事件对象
  • 打开互斥体
  • 查找指定窗口
  • 获取QQ临时密码
  • 打开事件
  • 获取TickCount值
  • 获取光标位置
  • 屏蔽窗口关闭消息
  • 窗口信息
  • 获取窗口截图信息
  • 调用Sleep函数
  • 隐藏指定窗口
  • 直接获取CPU时钟



发表于 2019-8-15 22:06 | 显示全部楼层
下载软件的帖子链接发我
回复

使用道具 举报

biu 该用户已被删除
发表于 2019-8-16 13:07 | 显示全部楼层
biu 2019-8-16 13:07 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则 返回列表 发新帖

快速回复 返回顶部 返回列表