首页
社区
课程
招聘
[讨论]抠下来的,过火绒
2021-12-3 11:15 11183

[讨论]抠下来的,过火绒

2021-12-3 11:15
11183

能过火绒

图片描述

2ecc85c6272004e8e.exe文件没运行前

图片描述

2ecc85c6272004e8e.exe文件运行后

图片描述 !

 

上面可知所有原文件夹变成隐藏,产生文件快捷方式。

火绒剑监控记录

图片描述
图片描述
图片描述

 

即使删除以上进程,可一旦点击桌面文件夹的内容,还是会出现桌面文件属性更改为”隐藏“,并产生新的快捷方式,让人烦的很

 

怎样才能Kill掉?


[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

最后于 2021-12-3 16:03 被4Chan编辑 ,原因:
上传的附件:
收藏
点赞0
打赏
分享
最新回复 (4)
雪    币: 2142
活跃值: (3549)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
R0g 2 2021-12-6 14:04
3
0
楼主样本发下啊
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
mb_dztuejba 2022-3-12 16:44
5
0
可以加个Q 技术讨论一下吗 852056282
游客
登录 | 注册 方可回帖
返回