萨卡
萨卡 发表的所有内容
-
你今年又没买过资源
-
时间与标准时间有没同步
-
啥情况下听
-
有检查系统时间么
-
已处理
-
再试试
-
已改回
-
你号并没问题 看到了, 已解
-
我先给你解锁了
-
你是在借号嘛？
-
5 6百k可以照片了...当然要软件弄小啊
-
qq功能多复杂点，领导不会用需要动点脑筋的东西hhhhh
-
验证现在有些问题。在研究中。
-
但我从录音听到的可是外来人. 这要咋解释?
-
野歌姬? 记得歌姬要求并不高吧...
-
这些人的论坛id有些谁？请解释清楚啥叫私下约来。 不都是看到宣传贴来的么？
-
网上又不是没卖
-
确认是病毒, 已隐藏. 详情特征: 会创建运行文件 C:\ProgramData\MicrosoftCorporation\Windows\System32\lsass.exe 和本体一样用themida加壳. lsass.exe 文件说明伪装为 xmedia recode (某视频转换工具). 用于引导并运行以下脚本, 同时设其为开始项. 因此单独分析此文件不一定报毒 因为脚本不在一起. 会创建目录和文件: C:\ProgramData\WindowsAppCertification 其中有脚本会从 http://api4.xxx.ru/2.0/method/update (已隐藏完整地址) 到 C:\ProgramData\MicrosoftCorporation\Windows\System32\Isass.exe 其软件伪装成ccleaner工具的图标 说明用sourcetree作为伪装. 是比特币挖矿器病毒. 到这就不分析下去了. 以上.
