[Window,Class] = [,Static] [Window,Class] = [,ComboLBox] [Window,Class] = [ 英雄选择,Static] [Window,Class] = [ 高级设置,Static] [Window,Class] = [ 联盟助手,Stati

Size: px

Start display at page:

Download "[Window,Class] = [,Static] [Window,Class] = [,ComboLBox] [Window,Class] = [ 英雄选择,Static] [Window,Class] = [ 高级设置,Static] [Window,Class] = [ 联盟助手,Stati"

浓败卞
7 years ago
Views:

1 文件检测评级 : 高度风险文件名称 : 英雄联盟.exe 基本信息文件名称 : MD5: 文件类型 : 英雄联盟.exe 8889f98d20daa b46697bcb EXE 上传时间 : :10:17 出品公司 : 福建创意嘉和软件有限公司 (C) 版本 : 壳或编译器信息 : N/A 关键行为行为描述 : 跨进程写入数据详情信息 : TargetProcess = iexplore.exe, WriteAddress = 0x , Size = TargetProcess = iexplore.exe, WriteAddress = 0x , Size = 563 TargetProcess = iexplore.exe, WriteAddress = 0x , Size = 223 TargetProcess = iexplore.exe, WriteAddress = 0x , Size = 165 TargetProcess = iexplore.exe, WriteAddress = 0x , Size = 312 TargetProcess = iexplore.exe, WriteAddress = 0x00401a25, Size = 12 行为描述 : 修改注册表 _IE 首页详情信息 : \\REGISTRY\\USER\\S \\Software\\Microsoft\\Inter net Explorer\\Main\\Start Page 行为描述 : 隐藏指定窗口详情信息 : [Window,Class] = [,#32770] [Window,Class] = [HtmlWebFrame,AfxWnd100s] [Window,Class] = [,Shell Embedding] [Window,Class] = [,Edit] [Window,Class] = [ 游戏设置,Static] [Window,Class] = [ 英雄联盟自动登入,Static] 腾讯公司版权所有 1 / 5

2 [Window,Class] = [,Static] [Window,Class] = [,ComboLBox] [Window,Class] = [ 英雄选择,Static] [Window,Class] = [ 高级设置,Static] [Window,Class] = [ 联盟助手,Static] [Window,Class] = [ 配置文件设置,Static] [Window,Class] = [ 匹配模式,Static] [Window,Class] = [ 英雄各种设置,Static] [Window,Class] = [ 场次信息,Static] 行为描述 : 设置消息钩子详情信息 : C:\\WINDOWS\\system32\\DINPUT8.dll c:\\monitor\\cfgdll.dll 行为描述 : 检测自身是否被调试详情信息 : N/A 行为描述 : 按名称获取主机地址详情信息 : fget-career.com google.com hi.vrbrothers.com wpad 行为描述 : 内存映射方式修改可执行文件详情信息 : \\device\\harddiskvolume1\\documents and settings\\administrator\\application data\\sogouexplorer\\extension\\com.sogou.snaptaker\\0.4.2\\npprintscreen.dll 行为描述 : 跨进程写代码段数据详情信息 : C:\\Program Files\\Internet Explorer\\iexplore.exe, WriteAddress = 0x00401A25, EntryPoint = 0x00401A25 行为描述 : 设置特殊文件夹属性详情信息 : C:\\WINDOWS\\RECYCLER C:\\WINDOWS\\RECYCLER\\S C:\\Documents and Settings\\Administrator\\Local Settings\\Temporary Internet Files C:\\Documents and Settings\\Administrator\\Local Settings\\Temporary Internet Files\\Content.IE5 腾讯公司版权所有 2 / 5

3 C:\\Documents and Settings\\Administrator\\Local Settings\\History C:\\Documents and Settings\\Administrator\\Local Settings\\History\\History.IE5 C:\\Documents and Settings\\Administrator\\Cookies C:\\Documents and Settings\\Administrator\\Local Settings\\Application Data\\Microsoft\\Feeds\\{5588ACFD B-A5CE-666AE6A92D3D}~\\WebSlices~ C:\\Documents and Settings\\Administrator\\Local Settings\\Application Data\\Microsoft\\Feeds\\{5588ACFD B-A5CE-666AE6A92D3D}~ C:\\Documents and Settings\\Administrator\\Local Settings\\Application Data\\Microsoft\\Feeds Cache C:\\Documents and Settings\\Administrator\\IECompatCache 行为描述 : 查找指定内核模块详情信息 : lstrcmpia: ntice.sys <------> ntkrnlpa.exe (ntice.sys) lstrcmpia: ntice.sys <------> hal.dll (ntice.sys) lstrcmpia: ntice.sys <------> KDCOM.DLL (ntice.sys) lstrcmpia: ntice.sys <------> BOOTVID.dll (ntice.sys) lstrcmpia: ntice.sys <------> ACPI.sys (ntice.sys) lstrcmpia: ntice.sys <------> WMILIB.SYS (ntice.sys) lstrcmpia: ntice.sys <------> pci.sys (ntice.sys) lstrcmpia: ntice.sys <------> isapnp.sys (ntice.sys) lstrcmpia: ntice.sys <------> compbatt.sys (ntice.sys) lstrcmpia: ntice.sys <------> BATTC.SYS (ntice.sys) lstrcmpia: ntice.sys <------> intelide.sys (ntice.sys) lstrcmpia: ntice.sys <------> PCIIDEX.SYS (ntice.sys) lstrcmpia: ntice.sys <------> MountMgr.sys (ntice.sys) lstrcmpia: ntice.sys <------> ftdisk.sys (ntice.sys) lstrcmpia: ntice.sys <------> dmload.sys (ntice.sys) 行为描述 : 查找反病毒常用工具窗口详情信息 : NtUserFindWindowEx: [Class,Window] = [OLLYDBG,] NtUserFindWindowEx: [Class,Window] = [GBDYLLO,] NtUserFindWindowEx: [Class,Window] = [pediy06,] NtUserFindWindowEx: [Class,Window] = [FilemonClass,] NtUserFindWindowEx: [Class,Window] = [,File Monitor - Sysinternals: NtUserFindWindowEx: [Class,Window] = [PROCMON_WINDOW_CLASS,] NtUserFindWindowEx: [Class,Window] = [,Process Monitor - Sysinternals: 腾讯公司版权所有 3 / 5

4 NtUserFindWindowEx: [Class,Window] = [RegmonClass,] NtUserFindWindowEx: [Class,Window] = [,Registry Monitor - Sysinternals: 行为描述 : 修改注册表 _ 启动项详情信息 : \\REGISTRY\\MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon\\Userinit 进程行为跨进程写入数据跨进程写代码段数据创建新文件进程枚举进程创建进程文件行为创建可执行文件内存映射方式修改可执行文件修改原系统的可执行文件写权限映射文件重命名文件设置特殊文件夹属性修改文件内容网络行为发送一个已连接的套接字数据联网打开网址下载文件连接指定站点建立到一个指定的套接字连接读取网络文件打开 HTTP 请求按名称获取主机地址注册表行为修改注册表删除注册表键值 _IE 连接设置删除注册表键删除注册表键值修改注册表 _IE 首页修改注册表 _ 启动项其他行为腾讯公司版权所有 4 / 5

目錄一環境相關問題... 1 ( 一 ) 公文系統適用環境... 1 ( 二 ) 初次使用之安裝方式... 1 ( 三 ) 系統不穩定時該如何處理?... 1 ( 四 ) 讀卡機無法加簽... 1 ( 五 ) 自然人

目錄一環境相關問題... 1 ( 一 ) 公文系統適用環境... 1 ( 二 ) 初次使用之安裝方式... 1 ( 三 ) 系統不穩定時該如何處理?... 1 ( 四 ) 讀卡機無法加簽... 1 ( 五 ) 自然人國立臺灣師範大學公文線上簽核系統 Q&A 問答集 V 5.0 英福達科技股份有限公司編印中華民國 105 年 05 月目錄一環境相關問題... 1 ( 一 ) 公文系統適用環境... 1 ( 二 ) 初次使用之安裝方式... 1 ( 三 ) 系統不穩定時該如何處理?...