Visualizar_Debito_IMG94482019843.jpeg.exe

卡江东N

EAM kill

神迹般存在

KIS killed
伪装的jpeg文件，技术还不高明，真正厉害的直接扩展名变为jpeg，或ico图标改为图片的ico。
[mw_shl_code=css,true]基本信息
文件名称：       
Visualizar_Debito_IMG94482019843.jpeg.exe
MD5：        b773df2cfcf2902cb02b0856680fa249
文件类型：        EXE
上传时间：        2015-08-02 22:47:57
出品公司：        N/A
版本：        N/A
壳或编译器信息：        COMPILER:Borland Delphi 6.0 - 7.0
关键行为
行为描述：        写权限映射文件
详情信息：       
CiceroSharedMemDefaultS-1-5-21-1482476501-1645522239-1417001333-500
文件行为
行为描述：        写权限映射文件
详情信息：       
CiceroSharedMemDefaultS-1-5-21-1482476501-1645522239-1417001333-500
其他行为
行为描述：        创建互斥体
详情信息：       
CTF.LBES.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.Compart.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.Asm.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.Layouts.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.TMD.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.TimListCache.FMPDefaultS-1-5-21-1482476501-1645522239-1417001333-500MUTEX.DefaultS-1-5-21-1482476501-1645522239-1417001333-500
50BDFFFHHHHJJJJgkmmoorrrrtttttvvvvxxxxzzzzz22JLLLLOOOQQQQSSS
行为描述：        枚举窗口
详情信息：       
N/A[/mw_shl_code]
运行截图