新网吧联盟

标题: JL win7.exe行为分析 [打印本页]

作者: wuyuax    时间: 2019-3-11 08:48
标题: JL win7.exe行为分析
程序名称:JL win7.exe
md5:2FB69BFD2AE553B43078FCC53A169466
大小:19165184 bytes
操作:在这个进程中创建了线程,修改了内存 c:\windows\system32\wbem\wmiprvse.exe
          访问了网络
规则:[网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]






欢迎光临 新网吧联盟 (https://www.uxwb.com/) Powered by Discuz! X3.4