[2024.1.11]Gjb驱动读写+保护进程,远程Call源码

marchwula · 发表于 2024-3-17 14:19:05

这个模块加载驱动时会释放这两个文件
C:\Users\Administrator\Documents\WindowsUpdata.exe
C:\Users\Administrator\Documents\libexpat.dll
其中WindowsUpdata.exe文件会一直截屏
把截屏的照片会保存到C:\ProgramData\quickScreenShot
上面两个文件直接在C:\Users\Administrator\Documents这个文件看不到
可以先在任务管理器直接把WindowsUpdata.exe进程结束掉然后在桌面新建两个txt文件之后把这两个文件
分别命名为WindowsUpdata.exe，libexpat.dll然后复制到C:\Users\Administrator\Documents会提示有重复文件替换了再删除然后就行了

补充内容 (2024-3-18 20:18):
具体还有其他什么行为等大佬分析

nanfang713 · 发表于 2024-2-14 11:49:20

这个文件有病毒，会定时截屏，我不会分析病毒，请高手分析下，会再c盘释放Gjb驱动读写 C:\Users\Administrator\Documents\WindowsUpdata.exe

安哥 · 发表于 2024-1-30 12:59:44

这个文件有病毒，会定时截屏，我不会分析病毒，请高手分析下，会再c盘释放Gjb驱动读写 C:\Users\Administrator\Documents\WindowsUpdata.exe C:\Users\Administrator\Documents\libexpat.dll 两个文件，会定时截屏，

最烦起名字 · 发表于 2024-1-29 06:37:26

qinmo · 发表于 2024-1-24 01:35:05

6666666666666666

marchwula · 发表于 2024-1-23 15:15:39

感谢大佬分享

qqmqqg · 发表于 2024-1-20 14:20:23

6666666666666666

Razl冷笑 · 发表于 2024-1-19 13:20:10

支持一下我只问一句蓝不蓝屏?

SskBad · 发表于 2024-1-18 16:11:48

驱动也是免费吗？还是调用例子免费？

ntnt · 发表于 2024-1-18 15:19:56

好像只能保护一个进程，而且会自动产生一个后台程序访问网络

		自动登录	找回密码
密码			注册

[易语言纯源码] [2024.1.11]Gjb驱动读写+保护进程,远程Call源码