-
-
[求助]一个可疑的自启DLL，求分析。
-
发表于: 2014-5-26 00:54
-
有一个启动项通过rundll32运行目录里的Bitkokomap.dll.
这个DLL通过访问指定的微博账号(http://t.qq.com/e1106733228)的资料里的IP地址进行连接通信。
运行后通过任务管理器获取的命令行和process explorer获取的命令行不同，应该是修改PEB了。
求分析。
这个DLL通过访问指定的微博账号(http://t.qq.com/e1106733228)的资料里的IP地址进行连接通信。
运行后通过任务管理器获取的命令行和process explorer获取的命令行不同，应该是修改PEB了。
求分析。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
