首页
社区
课程
招聘
[讨论]抠下来的,过火绒
发表于: 2021-12-3 11:15 11854

[讨论]抠下来的,过火绒

2021-12-3 11:15
11854

能过火绒

图片描述

2ecc85c6272004e8e.exe文件没运行前

图片描述

2ecc85c6272004e8e.exe文件运行后

图片描述 !

 

上面可知所有原文件夹变成隐藏,产生文件快捷方式。

火绒剑监控记录

图片描述
图片描述
图片描述

 

即使删除以上进程,可一旦点击桌面文件夹的内容,还是会出现桌面文件属性更改为”隐藏“,并产生新的快捷方式,让人烦的很

 

怎样才能Kill掉?


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

最后于 2021-12-3 16:03 被4Chan编辑 ,原因:
上传的附件:
收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 1223
活跃值: (4727)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
3
楼主样本发下啊
2021-12-6 14:04
0
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
5
可以加个Q 技术讨论一下吗 852056282
2022-3-12 16:44
0
游客
登录 | 注册 方可回帖
返回
//