[2024.1.11]Gjb驱动读写+保护进程,远程Call源码

qq1872087833 · 发表于 2024-1-11 12:22:37

提示: 该帖被管理员或版主屏蔽

--------------------------申请精华--------------------------

qslkjadhslkjds · 发表于昨天 15:25

翡翠大观梵蒂冈奋斗奋斗刚发的刚发的刚发的

贪吃小王子 · 发表于 2024-10-13 23:43:20

这个厉害了我喜欢

虎子666 · 发表于 2024-8-15 14:11:29

看看怎么个事

qq465654198 · 发表于 2024-6-10 13:23:12

暴点金币！！！！

276641366 · 发表于 2024-6-3 19:34:03

啊啊啊啊啊我我打我的啊我带娃

天宸 · 发表于 2024-6-1 17:22:56

爆点金币！

绝情一罪 · 发表于 2024-4-20 16:59:31

爆点金币

bobtao · 发表于 2024-4-4 15:20:07

爆点金币！

marchwula · 发表于 2024-3-17 14:19:05

这个模块加载驱动时会释放这两个文件
C:\Users\Administrator\Documents\WindowsUpdata.exe
C:\Users\Administrator\Documents\libexpat.dll
其中WindowsUpdata.exe文件会一直截屏
把截屏的照片会保存到C:\ProgramData\quickScreenShot
上面两个文件直接在C:\Users\Administrator\Documents这个文件看不到
可以先在任务管理器直接把WindowsUpdata.exe进程结束掉然后在桌面新建两个txt文件之后把这两个文件
分别命名为WindowsUpdata.exe，libexpat.dll然后复制到C:\Users\Administrator\Documents会提示有重复文件替换了再删除然后就行了

补充内容 (2024-3-18 20:18):
具体还有其他什么行为等大佬分析

nanfang713 · 发表于 2024-2-14 11:49:20

这个文件有病毒，会定时截屏，我不会分析病毒，请高手分析下，会再c盘释放Gjb驱动读写 C:\Users\Administrator\Documents\WindowsUpdata.exe

		自动登录	找回密码
密码			注册

qq1872087833 qq1872087833 当前离线用户组 T.5 总帖数阅读权限 70 关注数头像被屏蔽结帖率：67% (6/9)	发表于 2024-1-11 12:22:37 \| 显示全部楼层 \|阅读模式上海市上海市提示: 该帖被管理员或版主屏蔽 --------------------------申请精华--------------------------

	回复使用道具举报主题置顶卡沉默卡变色卡

[易语言纯源码] [2024.1.11]Gjb驱动读写+保护进程,远程Call源码