Lab 3-1
1
应该修改了注册表，访问了一个网址。其导入函数只有ExitProcess，不过观察其字符串信息，可以看到其它模块的名称，应该是动态导入了其它模块，并且使用了hash的方式：
2
它应该添加了启动项。
3
相关推荐
冬奇Lab5 小时前
Skill 系列（02）：Skill 安全风险——三类攻击面的实战测试Aphasia3114 天前
VPN 与内网穿透Mr_愚人派5 天前
当"Claude"不再是 Claude：一次第三方 API 代理引发的 AI 身份伪造排查实录qq_369224335 天前
Windows全系通用！ntdll.dll文件丢失、报错、闪退问题的完整排查与修复教程DaLi Yao5 天前
【无标题】Alsn865 天前
等待学习-学习目录：Docker 容器安全攻防网络研究院5 天前
2026年网络安全treesforest5 天前
AI安全系统如何识别异常访问？IP风险识别正在成为关键能力零零信安5 天前
零零信安荣登数世咨询《新质·数字安全专精百强（2026）》暗网情报领域，彰显专业实力与创新引领开发小能手-roy5 天前
StringBuilder vs StringBuffer：2024年还需要线程安全字符串吗？