z7607495 发表于 2018-12-25 15:22:48

刺激战场-老炮 [腾讯]

http://www.zhmeihua.com/upfiles/image/201812/20181225015018691869.png
先开游戏,再打开 ,是自动注入的,打开 就自动注入了
**** 本内容需购买 ****

tang6856933 发表于 2018-12-25 16:34:06

病毒文件 请勿下载
检测出:
创建两个文件
file: C:\Users\test\AppData\Local\TempTemp.exe
file: C:\Users\test\AppData\Local\Temp\xe7\xbd\x91\xe7\xbb\x9c\xe4\xbc\x98\xe5\x8c\x96.exe
在电脑会添加一个启动项 C:\Windows\Terms.EXE.exe
病毒控制地址:ld.hopto.org
页: [1]
查看完整版本: 刺激战场-老炮 [腾讯]