专栏名称: 程序员大咖

为程序员提供最优质的博文、最精彩的讨论、最实用的开发资源；提供最新最全的编程学习资料：PHP、Objective-C、Java、Swift、C/C++函数库、.NET Framework类库、J2SE API等等。并不定期奉送各种福利。

“易语言”偷跑流量恶意软件分析

程序员大咖 · 公众号 · 程序员 · 2017-04-08 19:13

正文

该程序是易语言程序，通过分析易语言程序的结构得知，包含一个窗口、4个定时器、3个浏览器控件、一个选择框和一个编辑框。易语言窗口程序只需要分析它控件回调即可。

该程序获取系统中的所有进程。

检查进程列表中是否有包含“qq”字符串的应用程序。

结束掉所有QQ进程。

InlineHook “waveOutWrite”、”midiStreamOut”、”DirectSoundCreate”、”InternetReadFile”这4个函数，让程序保持静音。

开启4个定时器，第一个定时器为5秒执行一次，后面3个定时器是随机时间

设置随机数种子，并取随机数

推荐文章

程序猿 · Spring 之父：我不是 Java 的“黑粉”，但我也不想再碰它！这门语言拯救了我......

2 天前

极客之家 · 报表工具为何成为企业成本黑洞？买断制VS按需付费，谁才是降本终极方案？

2 天前

程艺Truman · 不少朋友私信问我怎么有小半个月没在网上说话了其实我最近一

2 天前

51CTO技术栈 · 突发！刚被OpenAI收购就惨遭Claude“卡脖子”！Windsurf CEO怒了：想花钱都买不到！网友：直接上GPT-5吧！

2 天前

极客之家 · 一键生成深度公司报告，这款开源神器太实用了！

5 天前

传媒圈招聘 · 《金星秀》实习生大招募机会来啦！

8 年前

观点 · 观点指数 | 2017年1-4月中国房地产企业销售金额TOP100

8 年前

她刊 · 张天爱晒自拍：18岁的脸却有一双80岁的手，吓哭网友！

7 年前

飞灵汽车网 · 全球车商掀起自动驾驶的科技竞赛！

7 年前

投稿征文驿站 · 奖金23万元 | “汾酒杯•山西赋”赋文学大赛征稿启事

7 年前