吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 3035|回复: 7
收起左侧

电脑D盘莫名其妙产生SYS文件

[复制链接]
lin326326 发表于 2020-10-26 18:47
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
25吾爱币
前段时间玩游戏当大哥忘记开影子模式了,最近电脑D盘经常莫名其妙产生SYS文件,求大佬看看这个是不是后门文件





文件地址:https://wwe.lanzouj.com/iUcgHhrenab

最佳答案

查看完整内容

这是外挂吧? 整个sys没干别的,就是建立了一个名为Sandy64的设备在等待Ring3发消息,根据发过来的消息,提供了写入和读取的功能,一般这种是作为强读强写驱动使用的,都是外挂 所以,这是外挂吧?

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

Heimerdinger 发表于 2020-10-26 18:47
这是外挂吧?

整个sys没干别的,就是建立了一个名为Sandy64的设备在等待Ring3发消息,根据发过来的消息,提供了写入和读取的功能,一般这种是作为强读强写驱动使用的,都是外挂

所以,这是外挂吧?

image.png

image.png
lluo 发表于 2020-10-26 19:12
nue12138 发表于 2020-10-26 19:39
 楼主| lin326326 发表于 2020-10-26 19:46
nue12138 发表于 2020-10-26 19:39
解压密码都没有,看寂寞啊

老哥 解压密码52pojie
千百度° 发表于 2020-10-26 20:00
游戏辅助的内存读写驱动文件
华桥 发表于 2020-10-26 20:02
所以说开挂一时爽,电脑就不要在意了。。。。我以前游戏不开挂,只是领装备那个开了挂,结果导致我整个硬盘中了病毒,尼玛把所有html网页强制尾巴处增加一些代码,清了我半天,再也不干那事了
 楼主| lin326326 发表于 2020-10-26 20:04
Heimerdinger 发表于 2020-10-26 18:47
这是外挂吧?

整个sys没干别的,就是建立了一个名为Sandy64的设备在等待Ring3发消息,根据发过来的消息 ...

感谢大佬,好像问题文件另有一个了
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 15:11

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表