FakeTG？

swizzer

1. Mitigation   HollowProcess
   
2. Timestamp    2022-06-28T06:02:21
   
3. 
   
4. Platform     10.0.22000/x64 v945 06_8d*
   
5. PID          18364
   
6. WoW          x86
   
7. Feature      027D0A30000000A2
   
8. Application  C:\Users\Public\Documents\Powermonster.exe
   
9. Created      2022-06-28T06:00:53
   
10. Description  天天向上主程序 1.0
    
11. 
    
12. Filename     C:\Users\Public\Documents\Powermonster.exe
    
13. 
    
14. Offset           0x8
    
15. RemoteAddress    0026C008
    
16. NumberOfBytes    0x4
    
17. RemotePEB        0026C000
    
18. Target PID       2108
    
19. Target           C:\Users\Public\Documents\Powermonster.exe
    
20. Target PEB       0x0026C000 +0x8 (ImageBaseAddress)
    

复制代码

swizzer

00006666 发表于 2022-6-28 13:59
没有那个DLL，好像就运不起来了
那个DLL带着VMP，被查杀率有点高

本来就是白加黑，黑dll没了肯定就不行了···

Solomondemeter

Log
C:\Users\123\OneDrive\桌面\FakeTG\TG汉化版.msi » MSI » Binary._D7D112F049BA1A655B5D9A1D0702DEE5 » INNO » {app}\bassflac.dll - a variant of Win32/TrojanDropper.Agent.SQM trojan - deleted

1094947421

网名丢失

火绒右键扫描