举报此贴 盗号！

zmh919333181

[ 搬运]3/31号绝地清风免费插件--激光，上色，遁地，喷子一个点
http://bbs.zn550.vip/thread-711049-1-1.html
(出处: 真牛论坛_游戏娱乐平台_bbs.zn550.vip)
帖子地址
哈勃分析：https://habo.qq.com/file/showdetail?pk=ADIGZV1sB2cIOls0

• 基本信息
• 关键行为
• 进程行为
• 文件行为
• 网络行为
• 注册表行为
• 其他行为
  

基本信息

文件名称：	清风插件.rar
MD5：	459ceb3cfb8f841589e32a4c1ebcf1cb
文件类型：	Rar
上传时间：	2018-03-31 10:18:34
出品公司：	N/A
版本：	N/A
壳或编译器信息：	N/A
子文件信息：	[url=]详情[/url]

关键行为

行为描述：	连接邮件服务器
详情信息：	EHLO: SOCKET = 0x0000039c, IP: **.133.40.**:25, URL: smtp.163.com
行为描述：	获取QQ临时密码
详情信息：	HttpOpenRequestA: xui.ptlogin2.qq.com:80/cgi-bin/qlogin, hConnect = 0x00cc0008, hRequest = 0x00cc000c, Verb: GET, Referer: , Flags = 0x00400000 HttpOpenRequestA: xui.ptlogin2.qq.com:80/cgi-bin/qlogin, hConnect = 0x00cc0008, hRequest = 0x00cc000c, Verb: GET, Referer: , Flags = 0x00400010
行为描述：	获取邮件服务器地址
详情信息：	gethostbyname: smtp.163.com
行为描述：	获取TickCount值
详情信息：	TickCount = 281515, SleepMilliseconds = 60000. TickCount = 281531, SleepMilliseconds = 60000. TickCount = 281546, SleepMilliseconds = 60000. TickCount = 221662, SleepMilliseconds = 100. TickCount = 221693, SleepMilliseconds = 100. TickCount = 221709, SleepMilliseconds = 100. TickCount = 221725, SleepMilliseconds = 100. TickCount = 221803, SleepMilliseconds = 100. TickCount = 221818, SleepMilliseconds = 100. TickCount = 221834, SleepMilliseconds = 100. TickCount = 221850, SleepMilliseconds = 100. TickCount = 221928, SleepMilliseconds = 100. TickCount = 281828, SleepMilliseconds = 60000. TickCount = 281921, SleepMilliseconds = 60000. TickCount = 282046, SleepMilliseconds = 60000.
行为描述：	屏蔽窗口关闭消息
详情信息：	hWnd = 0x00030346, Text = 清风无后插件, ClassName = WTWindow.
行为描述：	获取窗口截图信息
详情信息：	Foreground window Info: HWND = 0x00020378, DC = 0x01010055. Foreground window Info: HWND = 0x0003037a, DC = 0x0a010375.
行为描述：	连接QQ登录服务器
详情信息：	InternetConnectA: ServerName = xui.ptlogin2.qq.com, PORT = 80, UserName = , Password = , hSession = 0x00cc0004, hConnect = 0x00cc0008, Flags = 0x00000000
行为描述：	设置特殊文件夹属性
详情信息：	C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5 C:\Documents and Settings\Administrator\Local Settings\History C:\Documents and Settings\Administrator\Local Settings\History\History.IE5 C:\Documents and Settings\Administrator\Cookies
行为描述：	直接获取CPU时钟
详情信息：	EAX = 0x6a2be8d9, EDX = 0x000000b6 EAX = 0x6a2be925, EDX = 0x000000b6 EAX = 0x6cdee8a1, EDX = 0x000000b6 EAX = 0x6cdee8ed, EDX = 0x000000b6

冒烟的左轮

经过核实，永久禁言处理