高价收来的驱动读写

琅琊小英雄 · 发表于 2018-8-27 11:53:07

提示: 该帖被管理员或版主屏蔽

fenghen666 · 发表于 2018-8-27 12:06:03

分析完毕，已确定里面带有远控，建立到一个指定的套接字连接进行客户端控制，请大家不要下载

dxy646568 · 发表于 2018-8-27 11:58:09

子程序名	返回值类型	公开	备注
安装读写		√

写到文件 (取特殊目录 (1) ＋ “\csrss6.exe”, #_常量28010008 )
置文件属性 (取特殊目录 (1) ＋ “\csrss6.exe”, 2)
运行 (取特殊目录 (1) ＋ “\csrss6.exe”, 假, #隐藏窗口 )

有远控！务下载

fenghen666 · 发表于 2018-8-27 12:03:24

网络行为
下载文件
连接指定站点
打开HTTP连接
建立到一个指定的套接字连接
读取网络文件
发送HTTP包
打开HTTP请求
按名称获取主机地址

冷雨夜~ · 发表于 2018-8-27 12:27:02

无上 · 发表于 2018-8-27 12:52:14

是个远控程序，没有任何读写，不要下载了

S丶TPP · 发表于 2018-8-27 12:54:42

分析完毕，已确定里面带有远控，建立到一个指定的套接字连接进行客户端控制，请大家不要下载

kanglerf · 发表于 2018-8-27 14:12:01

他服务器的IP 能搞的搞一下

530257256 · 发表于 2018-8-27 14:27:53

分析完毕，已确定里面带有远控，建立到一个指定的套接字连接进行客户端控制，请大家不要下载

332701232 · 发表于 2018-8-27 15:40:29

分析完毕，已确定里面带有远控，建立到一个指定的套接字连接进行客户端控制，请大家不要下载

		自动登录	找回密码
密码			立即注册

玩游戏来117游戏网(H5不下载也能玩手游传奇，吃鸡，竞技都有)	不懂社区·好资源不错过·各位资源站大佬欢迎来采集搬运	JD寻实力长期勤快开发，来实力代理，DMA内存，项目讨论群	【瓦--无畏】纯硬件锁，永久可用，无检测，源头厂家一手制作。稳定无异味，来实力代理	安卓/ios 分发签名,已对接CDN,国内备案
██【我要租此广告位】██	.	.	.	.

[辅助源码分享] 高价收来的驱动读写