涛哥协议有问题！

社区服务
高级搜索
猴岛论坛互刷互粉涛哥协议有问题！
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
« 返回列表
10个回复

涛哥协议有问题！

 楼层直达
韬曜含光^~

ZxID：17961935

等级: 少将
走猫的路,让狗说去吧！
举报 只看楼主 使用道具 楼主   发表于: 2012-10-13 0
http://fireeye.ijinshan.com/analyse.html?md5=d8b86fe89ec8bcde48185284a58de283#full


行为描述：读取原始系统dll内容

附加信息：
%system%\kernel32.dll

%system%\ntdll.dll
.


行为描述：查找反病毒常用工具窗口，常被病毒或外挂用于反调试

附加信息：
["18467-41" , ""]

["4823-00000029" , ""]

["Filemonclass" , ""]
.


行为描述：创建进程

附加信息：
%ProgramFiles%\涛哥刷花协议免费版(17.30更新).exe
.


行为描述：搜索指定窗口

附加信息：
["Regmonclass" , ""]
.


行为描述：设置远程线程上下文

附加信息：
%FEKERNEL%\service.exe



最后一个文件名玩过远控的都知道把@
打赏 收藏 新鲜事

相关主题

回复 引用
　 鲜花[0]　 鸡蛋[0]
韬曜含光^~

ZxID：17961935

等级: 少将
走猫的路,让狗说去吧！
举报 只看该作者 沙发   发表于: 2012-10-13 0
行为描述：设置远程线程上下文

附加信息：
%FEKERNEL%\service.exe
本文来自猴岛游戏论坛 ：http://bbs.houdao.com/r6865628_u17961935/
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
倾觞不记韶华

ZxID：20720787

等级: 元老
配偶: 冷秋。
举报 只看该作者 板凳   发表于: 2012-10-13 0
谨慎哦
Kim Hyun A Love Your Life ◑
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
间宫千昭

ZxID：8800

等级: 贵宾
举报 只看该作者 地板   发表于: 2012-10-13 0
下载需要谨慎
长期大量收购85折直冲,8折代号Q币



唯一财付通收款QQ : 768366
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
初一°

ZxID：1428937

等级: 元老
配偶: 槍與玫瑰
举报 只看该作者 4楼  发表于: 2012-10-13 0
反正我是不用协议
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
林溪小鱼

ZxID：18862285

等级: 元帅
骗子Qq 574086961 支付宝 杜泽远

举报 只看该作者 5楼  发表于: 2012-10-13 0
用隔离箱即可
骗子Q574086961 支付宝 杜泽远
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
违心丶

ZxID：20959673

等级: 中校
人间正道是沧桑。
举报 只看该作者 6楼  发表于: 2012-10-13 0
灌水怎么呢？  你咬我？

际遇之神

 惩罚

只看帖不回帖，被楼主用板砖拍趴下了，缝两针用了ＤＢ3
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
违心丶

ZxID：20959673

等级: 中校
人间正道是沧桑。
举报 只看该作者 7楼  发表于: 2012-10-13 0
灌水怎么呢  你来咬我啊  
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
劳资跑跑牛逼

ZxID：17586742

等级: 中士
举报 只看该作者 8楼  发表于: 2012-10-13 0
   咬

际遇之神

 奖励

发现、检举斑竹工作时间泡MM，管理给予5ＤＢ
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
www.baidu2908

ZxID：19551947

等级: 准尉
YY8201571

举报 只看该作者 9楼  发表于: 2012-10-13 0
使用时360跳出一个东西。我阻止了。协议还能用
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
« 返回列表
发帖 回复