文件名稱: | dsound.dll |
MD5: | 9cdc8d559ae5a9667c3dabb506369dc7 |
文件類型: | DLL |
上傳時間: | 2017-08-09 13:19:08 |
出品公司: | Alexander Blade |
版本: | 1.0.0.0---1.0.0.0 |
殼或編譯器信息: | COMPILERE+(64) |
行為描述: | 篡改父進程 |
詳情信息: | Child: taskhostw.exe, Parent: taskhostw.exe(True) ---> DllLoader.exe(Fake) |
行為描述: | 篡改父進程 |
詳情信息: | Child: taskhostw.exe, Parent: taskhostw.exe(True) ---> DllLoader.exe(Fake) |
行為描述: | 調整進程token權限 |
詳情信息: | SE_LOAD_DRIVER_PRIVILEGE SE_DEBUG_PRIVILEGE |
行為描述: | 檢測自身是否被調試 |
詳情信息: | IsDebuggerPresent |
行為描述: | 創建互斥體 |
詳情信息: | Local\DirectSound DllMain mutex (0x00000FCC) |
歡迎光臨 冰楓論壇 (https://bingfong.com/) | Powered by 冰楓 |