新网吧联盟
标题:
JL win7.exe行为分析
[打印本页]
作者:
wuyuax
时间:
2019-3-11 08:48
标题:
JL win7.exe行为分析
程序名称:JL win7.exe
md5:2FB69BFD2AE553B43078FCC53A169466
大小:19165184 bytes
操作:在这个进程中创建了线程,修改了内存 c:\windows\system32\wbem\wmiprvse.exe
访问了网络
规则:[网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]
欢迎光临 新网吧联盟 (https://www.uxwb.com/)
Powered by Discuz! X3.4