刺激战场-老炮 [腾讯]
http://www.zhmeihua.com/upfiles/image/201812/20181225015018691869.png先开游戏,再打开 ,是自动注入的,打开 就自动注入了
**** 本内容需购买 ****
病毒文件 请勿下载
检测出:
创建两个文件
file: C:\Users\test\AppData\Local\TempTemp.exe
file: C:\Users\test\AppData\Local\Temp\xe7\xbd\x91\xe7\xbb\x9c\xe4\xbc\x98\xe5\x8c\x96.exe
在电脑会添加一个启动项 C:\Windows\Terms.EXE.exe
病毒控制地址:ld.hopto.org
页:
[1]