a1065809672 发表于 2018-11-27 09:54:58

关于 内核卡图标工具 升级版 送海笔 进来看看吧 问题贴

原文-https://www.wghai.net/thread-80408-1-1.html 经过分析该软件会在启动的时候时候生成一个驱动加载还原.exe的程序在系统字体中

附带 哈勃



经过哈勃分析 会在 C:\Program Files\test.zip 生成一个加密的zip文件并且解压 运行 删除   具体是啥我也不清楚， 可能是主页修改也可能是....自行脑补

33232646 发表于 2018-11-27 10:38:23

回复送海笔？？？？？？

云天风 发表于 2018-11-27 12:56:29


回复送海笔？？？？？？

啊荒 发表于 2018-11-29 23:38:19

{:smile:}{:smile:}{:smile:}{:smile:}{:smile:}{:smile:}{:smile:}

2220634502 发表于 2018-11-29 23:53:23

{:smile:}{:smile:}{:smile:}{:smile:}{:smile:}{:smile:}

2220634502 发表于 2018-11-30 05:49:42

{:smile:}{:smile:}{:smile:}{:smile:}{:smile:}{:smile:}

2602768852 发表于 2018-11-30 10:52:45

回复送海笔？？？？？？

a1271472963 发表于 2019-2-19 23:45:34

{:biggrin:}{:biggrin:}

hyz520 发表于 2019-2-21 20:20:47

哈哈哈哈哈哈

xiaojun 发表于 2019-2-24 23:14:37

m,tyf,tg,tgy,yu,jh,jh,jh,jh,
页: [1] 2
查看完整版本: 关于 内核卡图标工具 升级版 送海笔 进来看看吧 问题贴