|
|
我不知道你们这种人想的是什么，上传病毒？要么也来一些厉害的病毒吧，这种纯属是来搞笑的，大伙看着办吧。
行为描述： 设置消息钩子
详情信息：
C:\WINDOWS\system32\Synaptics\Synaptics.dll
行为描述： 获取TickCount值
详情信息：
TickCount = 246875, SleepMilliseconds = 1000.
TickCount = 246890, SleepMilliseconds = 1000.
TickCount = 247109, SleepMilliseconds = 1000.
TickCount = 247171, SleepMilliseconds = 1000.
行为描述： 设置特殊文件属性
详情信息：
C:\Documents and Settings\Administrator\Local Settings\%temp%\****.exe_7zdump\._cache_Queen3.3.vmp.exe
C:\WINDOWS\system32\Synaptics\Synaptics.exe
C:\WINDOWS\system32\Synaptics\Synaptics.dll
行为描述： 查找PE资源信息
详情信息：
(FindResourceA) hModule = 0x00400000, ResName: EXERESX, ResType:
(FindResourceA) hModule = 0x00400000, ResName: KBHKS, ResType:
行为描述： 获取窗口截图信息
详情信息：
Foreground window Info: HWND = 0x00010014, DC = 0x01010055.
行为描述： 设置特殊文件夹属性
详情信息：
C:\WINDOWS\system32\Synaptics
C:\Documents and Settings\Administrator\Application Data\WinSl
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5
C:\Documents and Settings\Administrator\Local Settings\History
C:\Documents and Settings\Administrator\Local Settings\History\History.IE5
C:\Documents and Settings\Administrator\Cookies
行为描述： 直接获取CPU时钟
详情信息：
EAX = 0x0ab86c50, EDX = 0x000000b7
EAX = 0x0ab86c9c, EDX = 0x000000b7
EAX = 0x0ab86ce8, EDX = 0x000000b7
EAX = 0x0ab86d34, EDX = 0x000000b7
EAX = 0x0ab86d80, EDX = 0x000000b7
EAX = 0x0ab86dcc, EDX = 0x000000b7
EAX = 0x0ab86e18, EDX = 0x000000b7
EAX = 0x0ab86e64, EDX = 0x000000b7
EAX = 0x0ab86eb0, EDX = 0x000000b7
EAX = 0x0ab86efc, EDX = 0x000000b7
行为描述： 修改注册表_启动项
详情信息：
\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\易语言程序 |
|
[复制链接]
雷达卡
发表于 2020-3-13 18:22
显身卡