Lab 3-1
1
应该修改了注册表，访问了一个网址。其导入函数只有ExitProcess，不过观察其字符串信息，可以看到其它模块的名称，应该是动态导入了其它模块，并且使用了hash的方式：
2
它应该添加了启动项。
3
相关推荐
网易易盾11 分钟前
AI Agent行为链安全：实时监控、权限管控与持续评测小程序设计2 小时前
Easy-Shop商城小程序漏洞挖掘与防护研究星间都市山脉3 小时前
Android16 SystemService.onBootPhase 调用时机小羊没烦恼！3 小时前
Memory 记忆设计讨论：为什么 Agent Memory 不能只靠向量数据库？2601_966377134 小时前
等保2.0最新标准新增安全数据处理要求后怎么办？等保一体机数据安全模块来助力执念WRD4 小时前
Fastjson 1.2.83 RCE 漏洞利用xixiaoyunya4 小时前
局域网多电脑文件互备：从传统痛点到自动化方案的技术路径yume_sibai4 小时前
11-Rust 不安全编程（unsafe 关键字 + 裸指针 + FFI + 内联汇编 + 内存安全保证）AngusKit4 小时前
开源扫描器拼盘 vs AngusSecurity