• 扫一扫关注微信
  • 扫一扫二维码下载
    客户端下载 APP开发中 敬请期待

JL win7.exe行为分析

wuyuax  网站编辑 | 2019-3-11 08:48:36 | 显示全部楼层 | 阅读模式
打印 上一主题 下一主题

主题 1|帖子 1|积分 360

程序名称:JL win7.exe
md5:2FB69BFD2AE553B43078FCC53A169466
大小:19165184 bytes
操作:在这个进程中创建了线程,修改了内存 c:\windows\system32\wbem\wmiprvse.exe
          访问了网络
规则:[网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

回复

使用道具 举报

0 个回复

倒序浏览

快速回复

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

wuyuax

网站编辑
这个人很懒什么都没写!

标签云

© 2001-2018 Comsenz Inc. Powered by Discuz! X3.4

快速回复 返回顶部 返回列表