¡¡¡¡JXCraft(×èֹĿ±ê½ø³ÌÖ´Ðй¤¾ß)ÊÇÒ»¿îÄܹ»ÏÞ¶¨Äú³ÌÐòÔËÐÐһЩ³ÌÐòµÄרÓù¤¾ß£¬¼ÙÈçÄú²»Ô¸ÄúµÄ³ÌÐòÔËÐÐһЩ³ÌÐòÁ¢¼´Ó¦ÓÃÕâ¿îJXCraft(×èֹĿ±ê½ø³ÌÖ´Ðй¤¾ß)½«Ìض¨µÄÎĵµ»òÊdzÌÐòÄÉÈëÏÞ¶¨Ãû²á¾Í¿ÉÒÔ¡£
¡¡¡¡½üÆÚΪÁ˸üºÃµØ×öһ̨WindowsÍøÂç·þÎñÆ÷ÄÚWebServerµÄ°²È«ÐÔ ±ØÐë×èÀ¹php-cgi.exeʵÐÐÆäËûËæÒâ³ÌÐò ÕÒÁË´ó°ëÌìûÕÒµ½ÊʺϵÄÈí¼þÀ´ÏÞ¶¨(PS:¿ÉÄÜÊÇÕÒµÄ×Ë̬´íÎóÒ²¿ÉÄÜÊÇÄ¿Ç°ÊÐÃæÉϾ͛]ÓÐÕâÀà×÷ÓõÄרÓù¤¾ß ϵͳÈí¼þÄÚÖõÄ×é²ßÂÔµ¯´°ÁîÈ˺ÜÄÑÊÜ ²¢ÇÒµÚÒ»´ÎÅ䱸ºóÒªÖØÐÂÆô¶¯²Å¿ÉÒÔÆðЧ) Òò´Ë ¾ÍËæÊÖ¿ª·¢Éè¼ÆÁ˱¾×¨Óù¤¾ß(Ò³Ãæ¼°ÆäÇý¶¯Æ÷¾ùΪ×Ô¼º×ÔÖ÷׫д)
¡¡¡¡×èÀ¹Ìض¨Í¾¾¶µÄ³ÌÐòʵÐÐ
¡¡¡¡emmmm ÕâÍæÒâÖ÷ÒªÓÃ;Ðí¶à ÀýÈçÊÖ¹¤ÖÆ×÷ɱ²¡¶¾ »òÊÇÏñÎÒÒ»Ñù±ÜÃâ Æ÷ÃóÄÚ¸ù¾Ý´úÂëÖ´ÐÐÍâ½ç³ÌÐò»òÊÇÌáȨ
¡¡¡¡Êµ¼ÊÓ¦ÓÃÇé¾°¿´×ÔÖ÷ÒªÇó
¡¡¡¡Í¾¾¶
¡¡¡¡Ñ¡ÓÃUnicode±àºÅ´îÅäÓë´¢´æ ²»»áÓÐÌØÊâ·ûºÅ´îÅä²»ÉϵÄ×´¿ö Äܹ»Ê¹ÓÃͨÅä·û
¡¡¡¡*´ú±íËæÒâ±êʶ·û(Äܹ»Îª¿Õ)
¡¡¡¡?´ú±íµ¥¶À±êʶ·û(²»¿ÉÒÔΪ¿Õ)
¡¡¡¡Ä¿±ê
¡¡¡¡Äܹ»ÌôÑ¡µ±½ñ»òÊǸ¸¼¶
¡¡¡¡µ±½ñ´ú±íÓë;¾¶´îÅäµÄ³ÌÐò½ûÖ¹/ÈÝÐíÇ¿ÖÆÖ´ÐÐ
¡¡¡¡¸¸¼¶´ú±íÓë;¾¶´îÅäµÄ½ø³Ì½ûÖ¹/ÈÝÐí½¨Á¢ÆäËû½ø³Ì(Ïà¶ÔÐÔÓÚ±»½¨Á¢µÄ½ø³Ì¶øÑÔÊǸ¸½ø³Ì)
¡¡¡¡±ÈÈçÒ³Ãæ½ØÆÁÖÐ
¡¡¡¡µÚÈýÌõ¹æÔò ½ûÖ¹ µ±½ñ C:\Windows\System32\calc.exe Ò²¾ÍÊǽûÖ¹Windows¼ÆË㷽ʽ(calc.exe)±»ÔË×÷(Win10µÄ¼ÆË㷽ʽÎļþ¼ÐÃû³Æ²»Ò»Ñù ²¢²»ÊÇcalc.exe)
¡¡¡¡µÚËÄÌõ¹æÔò ½ûÖ¹ ¸¸¼¶ C:\Windows\System32\taskmgr.exe Ò²¾ÍÊǽûÖ¹Windows×ÊÔ´¹ÜÀíÆ÷(taskmgr.exe)ÔÙÔËÐÐÒ»ÇгÌÐò(Win10µÄ×ÊÔ´¹ÜÀíÆ÷ͨ¸æsvchost.exeÀ´½¨Á¢Ð½ø³Ì ¸¸½ø³Ì²¢²»ÊÇ×ÊÔ´¹ÜÀíÆ÷×ÔÉí)
¡¡¡¡Êµ¼Ê²Ù×÷
¡¡¡¡Äܹ»ÌôÑ¡½ûÖ¹»òÊÇÈÝÐí
¡¡¡¡ÕâÒ»¾ÍÎÞÐè¶à½²ÁË°É
¡¡¡¡ÓÅÏÈ
¡¡¡¡·´Ó³ÔÚ¹æÔòÔÚĿ¼ÖеĴÎÐòÖÐ Äܹ»ÔÚ¹æÔòĿ¼¶Ô»°¿òÖÐÊó±êÓÒ¼ü²Ëµ¥¿ªÕ¹ÒÆλϳÁÀ´¸ü¸ÄÓÅÏÈ
¡¡¡¡±ÈÈçÒ³Ãæ½ØÆÁÖÐ
¡¡¡¡µÚÒ»Ìõ¹æÔò ÈÝÐí µ±½ñ C:\Windows\System32\mstsc.exe ¼°Æä µÚËÄÌõ¹æÔò ½ûÖ¹ ¸¸¼¶ C:\Windows\System32\taskmgr.exe
¡¡¡¡Ôì³ÉµÄ½Y¹ûÊÇÔÚWindows×ÊÔ´¹ÜÀíÆ÷(taskmgr.exe)ÖÐÄܹ»ÔË×÷WindowsÔ¶³Ì×ÀÃæÁ¬½Ó(mstsc.exe) ¿ÉÊDz»ÄÜÔË×÷ÆäËûÒ»ÇгÌÐò
¡¡¡¡Å䱸
¡¡¡¡·þÎñÏîÄ¿ÀïÄܹ»¿ªÕ¹°²Ñb/Æð¶¯/ÖÕÖ¹/жÔØÇý¶¯µÄʵ¼Ê²Ù×÷ ²¢Äܹ»É趨Çý¶¯Æ÷Æô¶¯È«×Ô¶¯ÔØÈë(¿ª»úÔËÐÐÑ¡ÔñÏîÊÇ×Ô¶¯Æô¶¯Çý¶¯Æ÷ ²¢²»ÊÇ×Ô¶¯Æô¶¯Ò³Ãæ³ÌÐò)
¡¡¡¡±¾Èí¼þÑ¡ÓÃNTÇý¶¯Æ÷³ÌÐò×èÀ¹½ø³Ì½¨Á¢ ²¢²»ÊÇÔÚR3²ã¼ìÑéµ½½ø³ÌÆð¶¯ÔÙɱµô(ÍòÒ»²¡ÔÌåÕâÀàµÄÓжà½ø³ÌÏ໥֮¼äά»¤»òÊÇÔÚɱµô½ø³ÌǰʵÐÐÁ˶ñÒâ³ÌÐò¾ÍÂé·³ÁË ¶øÇÒÍê±Ï½ø³Ì»¹ºÜÓпÉÄܲ»³É¹¦Ôì³É ©¹ý)
¡¡¡¡Òò´Ë »áÔØÈëͬÎļþĿ¼ÏÂX86.sys»òX64.sys(È«×Ô¶¯ÔØÈëÏàÆ¥ÅäµçÄÔ²Ù×÷ϵͳʮλÊýµÄ°æ±¾ºÅ) ÒòΪ64λWin7¸Õ¿ªÊ¼ Çý¶¯Æ÷³ÌÐòÎñ±Øµç×ÓÇ©Ãûºó²Å¿ÉÒÔÔØÈë Òò´Ë ÓÃÁË×¢Ïú×ʸñÖ¤Ê鿪չÁËÇ©×Ö Èôɱ¶¾Èí¼þ±¨¶¾Çë×ÔÖ÷ÌôÑ¡ÊDz»ÊÇÓ¦ÓÃ
ÓÐʱÎÞ·¨¹Ø±ÕWindowsÈÎÎñ¹ÜÀíÆ÷£¬ÓÒ¼üµ¥»÷ÎÞ·¨¹Ø±ÕijЩ³ÌÐò¡£ÓÐЩ³ÌÐòÔËÐкóÔÚÈÎÎñÀ¸ÖÐÕÒ²»µ½´°¿Ú¡£´Ëʱ£¬ÎÒÃÇÐèҪʹÓÃÁ÷³Ì¹ÜÀíÆ÷Èí¼þÀ´°ïÖú¹Ø±ÕÕâЩ³ÌÐò¡£±à¼ËÑË÷ÁËһЩÁ÷³Ì¹ÜÀíÈí¼þ£¬ÔÚÐèҪʱºÜ¿ì¾ÍÀ´ÁË¡£ÄÃ×ÅËü£¡¶àÌØÈí¼þרÌâΪÄúÌṩ½ø³Ì¹ÜÀíÈí¼þ,¹ÜÀíÈí¼þ,µçÄÔ½ø³Ì¹ÜÀíÈí¼þÓÐÄÄЩ¡£¶àÌØÈí¼þÕ¾Ö»ÌṩÂÌÉ«¡¢ÎÞ¶¾¡¢ÎÞ²å¼þ¡¢ÎÞľÂíµÄ´¿ÂÌÉ«Èí¼þÏÂÔØ¡£
¶àÌØÈí¼þרÌâΪÄúÌṩ½ø³ÌÒþ²Ø¹¤¾ß,½ø³ÌÒþ²Ø¹¤¾ß°²×¿°æ,win7½ø³ÌÒþ²Ø¹¤¾ß;°²×¿Æ»¹û°æÈí¼þappÒ»Ó¦¾ãÈ«¡£¶àÌØÈí¼þÕ¾Ö»ÌṩÂÌÉ«¡¢ÎÞ¶¾¡¢ÎÞ²å¼þ¡¢ÎÞľÂíµÄ´¿ÂÌÉ«¹¤¾ßÏÂÔØ
´ò°ü°²×°³ÌÐò£¬´ò°ü°²×°³ÌÐòרÌâÒ³Ã漯ºÏÁ˶à¿îÈÈÃÅ´ò°ü°²×°³ÌÐòµÄÓ¦Óû¶ÓÏÂÔØ£¬°²×°°üÖÆ×÷¹¤¾ßÊÇרҵÓÃÓÚÖÆ×÷°²×°³ÌÐòµÄ´ò°üÀàÈí¼þ£¬µ¥´¿µÄʹÓýű¾À´±àд°²×°³ÌÐò¶ÔÓÚ´ó¶àÊýÈËÀ´Ëµ²»½öÀ§ÄѶøÇÒÈÝÒ׳ö´í£¬Ê¹Óð²×°°üÖÆ×÷¹¤¾ß²»½ö¾ß±¸³õѧÕßÉÏÊÖÈÝÒס¢ÖÆ×÷µÄ°²×°³ÌÐò¹¦ÄÜÍêÉƵÈÓŵ㣬±¾ºÏ¼¯ÕûºÏÁËһϵÁÐרҵµÄ°²×°°üÖÆ×÷¹¤¾ß£¬Ê¹Óüòµ¥£¬¹¦ÄÜÈ«Ãæ¡£
¶àÌØÈí¼þ԰ΪÄúÕûÀíÁ˶à¿î¡¶¸¸Óë×ÓÂþ»¡·Ãâ·ÑÔĶÁÈí¼þ£¬ÔÚ¶àÌØÄúÄÜÏÂÔضà¿îÃâ·ÑÔĶÁÂþ»Èí¼þ£¬ÆäÖÐÓÐÂóßÒÂþ»¡¢´ó½Ç³æÂþ»(danbooru)¡¢¿É¿ÉÂþ»µÈApp£¬²¢ÌṩÃâ·ÑÏÂÔØ·þÎñ£¬ÏëÒªÃâ·ÑÔĶÁ¸¸Óë×ÓÂþ»Èí¼þ£¬¸Ï½ôÀ´¶àÌØÕÒÕÒ°É¡£
¶àÌØÈí¼þ԰ΪÄúÕûÀíÁ˶à¿îÊʺϽø³Ì¹ÜÀí¹¤¾ß£¬ÔÚ¶àÌØÄúÄÜÏÂÔضà¿îÕý¹æµÄ¡¢ÎÞ¶¾Èí¼þ,ÔÚÕâÀﰲ׿°æÆ»¹û°æµÈÓ¦ÓÃÓ¦Óо¡ÓÐ,ÕÒÊʺϽø³Ì¹ÜÀí¹¤¾ß¾ÍÀ´¶àÌØÈí¼þÕ¾°É¡£