只需一步，快速开始
后使用快捷导航
一个QQ飞车外挂的火眼分析
该用户从未签到
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
拿到一个QQ飞车外挂，传到火眼给分析了一把，嘿嘿~貌似结果看起来还好，就一个疑似查找游戏进程的标为危险行为：
危险行为监控
行为描述：疑似查找游戏进程
附加信息：
GAMEAPP.EXE [QQ飞车]
其他行为监控
行为描述：读取原始系统dll内容
附加信息：
%system%\advapi32.dll
%system%\kernel32.dll
%system%\user32.dll
行为描述：隐藏指定窗口
附加信息：
Afx::5:0 : [QQ飞车浮云助手0629-1给力版.exe]
Afx:400000:b: : [QQ飞车浮云助手0629-1给力版.exe]
Afx:400000:b:0:0 : [QQ飞车浮云助手0629-1给力版.exe]
Button : [QQ飞车浮云助手0629-1给力版.exe]
Edit : [QQ飞车浮云助手0629-1给力版.exe]
1.png (30.08 KB, 下载次数: 2)
10:04 上传
另外，有访问百度链接的行为：
2.png (8.76 KB, 下载次数: 13)
10:07 上传
那个链接打开看了看，貌似是更新脚本：
3.png (37.26 KB, 下载次数: 3)
10:08 上传
大家也帮着看看这个外挂能不能用，谢谢啦！
火眼的链接地址是：
沙发自己来~
目前来说，在缺少真实游戏环境的情况下，这个样本应该是跑完了，至于后续需要触发的行为我们后面也会跟进，多谢楼主的支持！ ：）
支持一下！貌似没有威胁项目……
还是那句话，外挂是否黑，主要看作者心情
我们常见的外挂问题，通常可以按如下情况划分来看：
1.欺诈还是真外挂
看看这个文件是否真的是外挂，而非病毒伪装，这个有些外挂只是名字叫XXX外挂，其实就是个木马或者后门的，这部分火眼里运行一下，对于这部分行为的恶意行为火眼的识别率是很稳定的。
2.如果是外挂，是否存在捆绑
如果通过分析看到这个文件确实是个外挂，比如出现了个截图是正常外挂的，要关心一下他是否同时捆绑了其他文件，通常捆绑其他文件的危险性较高。
3.即便没有捆绑，外挂的使用也需要谨慎
外挂，很多外挂是会读取用户信息的，有些需要用户输入账户和密码，统一进行操作。基本上都可以理解为把控制权给了别人了，所以这个还是建议使用要极为谨慎才好！
支持老大说的。
访问百度空间，可能是有问题的。
已经分析过多个病毒会读取百度空间指定的字串，来完成特定的动作，比如下载木马。
提示: 作者被禁止或删除 内容自动屏蔽
拿个没过期的，看他释放文件不，然后不知道火眼支不支持释放文件的动作跟踪。
感觉就是个刷他blog和那个小破站 ip流量的 喵了个咪 垃圾辅助啊
感觉应该是真外挂，这个外挂很早就看过了，假外挂有几个特点，不会查找你的游戏进程，除非是真外挂捆绑了病毒的，有病毒行为直接就操作了，何必非要检测你游戏进程，
再就是更新，说到正常外挂更新是很普遍的事情，，几乎每天都有更新，是为了防止被腾讯查出来，如果是病毒需要这么麻烦，还让你去下载新版本么。
所以我觉得如果是病毒，直接火眼就能跑出行为来了。并不需要看这个外挂成功跑起来的样子
可以用 没有远程木马和盗号木马和鬼影就好
现在外挂没病毒的很少！
外挂不是多多意善 还是用实力玩吧
网络黑手 发表于
可以用 没有远程木马和盗号木马和鬼影就好
现在外挂没病毒的很少！
外挂不是多多意善 还是用实力玩吧
本来就是啊，还我挖坟，我去
逛了这许久，何不进去瞧瞧？
关注我们：更多频道内容在这里查看
爱奇艺用户将能永久保存播放记录
过滤短视频
暂无长视频（电视剧、纪录片、动漫、综艺、电影）播放记录，
使用您的微博帐号登录，即刻尊享微博用户专属服务。
使用您的QQ帐号登录，即刻尊享QQ用户专属服务。
使用您的人人帐号登录，即刻尊享人人用户专属服务。
按住视频可进行拖动
把视频贴到Blog或BBS
当前浏览器仅支持手动复制代码
视频地址：
flash地址：
html代码：
通用代码：
通用代码可同时支持电脑和移动设备的分享播放
收藏成功，可进入查看所有收藏列表
方式1：用手机看
用爱奇艺APP或微信扫一扫，在手机上继续观看：
【QQ飞车】QQ飞车最新外挂视频.
方式2：一键下载至手机
限爱奇艺安卓6.0以上版本
使用微信扫一扫，扫描左侧二维码，下载爱奇艺移动APP
其他***方式：手机浏览器输入短链接http://71.am/udn
下载***包到本机：&&
设备搜寻中...
请确保您要连接的设备（仅限安卓）登录了同一爱奇艺账号 且***并开启不低于V6.0以上版本的爱奇艺客户端
连接失败！
请确保您要连接的设备（仅限安卓）登录了同一爱奇艺账号 且***并开启不低于V6.0以上版本的爱奇艺客户端
部安卓（Android）设备，请点击进行选择
请您在手机端下载爱奇艺移动APP（仅支持安卓客户端）
使用微信扫一扫，下载爱奇艺移动APP
其他***方式：手机浏览器输入短链接http://71.am/udn
下载***包到本机：&&
爱奇艺云推送
请您在手机端登录爱奇艺移动APP（仅支持安卓客户端）
使用微信扫一扫，下载爱奇艺移动APP
180秒后更新
打开爱奇艺移动APP，点击“我的-扫一扫”，扫描左侧二维码进行登录
没有***爱奇艺视频最新客户端？
爸爸去哪儿2游戏 立即参与
【QQ飞车】QQ飞车最新外挂视频.
播放量数据：
2,853人已订阅
你可能还想订阅他们：
{{#needAdBadge}} 广告{{/needAdBadge}}
&正在加载...
您使用浏览器不支持直接复制的功能，建议您使用Ctrl+C或右键全选进行地址复制
***爱奇艺视频客户端，
马上开始为您下载本片
5秒后自动消失
&li data-elem="tabtitle" data-seq="{{seq}}"& &a href="javascript:void(0);"& &span>{{start}}-{{end}}&/span& &/a& &/li&
&li data-downloadSelect-elem="item" data-downloadSelect-selected="false" data-downloadSelect-tvid="{{tvid}}"& &a href="javascript:void(0);"&{{pd}}&/a&
选择您要下载的《
***低俗内容
血腥暴力内容
广告或欺诈内容
侵犯了我的权力
还可以输入
您使用浏览器不支持直接复制的功能，建议您使用Ctrl+C或右键全选进行地址复制最安全的值得信赖的绿色软件下载站！
扫码浏览手机端页面
热门搜索：
您的位置：
QQ飞车管家辅助 V10.40 绿色免费版(进入游戏按照相应的按键使用即可)
网友评分：10.0 分
软件星级：
软件大小：793KB
软件语言：简体中文
软件分类：游戏辅助
软件授权：免费软件
更新时间：
软件类别：国产软件
软件官网：/
应用平台：WinAll
软件标签：
492KB / 简体中文
1.5M / 简体中文
3M / 简体中文
4.0M / 简体中文
1002KB / 简体中文
983KB / 简体中文
QQ飞车管家辅助 V10.40 绿色免费版(进入游戏按照相应的按键使用即可)
高速下载通道：其它下载通道：
可能感兴趣的软件
（您的评论需要经过审核才能显示）
共0人参与,0条评论
4.8M / 简体中文 / 10.0706M / 简体中文 / 7.011.6M / 简体中文 / 10.01.5M / 简体中文 / 7.03.1M / 简体中文 / 10.02.5M / 简体中文 / 10.02.2M / 简体中文 / 10.0
分类下载排行
01cf手游***石刷***软件 v1.0.2 免费版01游戏辅助 / 1000KB02cf体验服辅助2016
最新版02游戏辅助 / 4.2M03骑马与砍杀战团兵力数量修改器 免费版03游戏辅助 / 465KB04qq炫舞记忆助手 v6.10.20 免费版04游戏辅助 / 3.8M05浪漫TNT改永久装备辅助 v1.0 绿色免费版05游戏辅助 / 744KB06qq飞车舞蹈辅助2016 免费版06游戏辅助 / 270KB07lol皮肤大师 v1.5 最新免费版07游戏辅助 / 97.7M0858魔域辅助
免费版08游戏辅助 / 1.3M094399火线精英刷***软件
绿色版09游戏辅助 / 1.4M10水上漂传世辅助2015
破解版10游戏辅助 / 4.4M
01传奇一刀插件官网 V13.7 免费最新版01游戏辅助 / 2.5M02及时雨脱机外挂 v3.72 特别免费版02游戏辅助 / 1.5M03qq炫舞记忆助手 v6.10.20 免费版03游戏辅助 / 3.8M04冰狼辅助 v2.4
官网免费版04游戏辅助 / 117KB05骑马与砍杀战团兵力数量修改器 免费版05游戏辅助 / 465KB064399火线精英刷***软件
绿色版06游戏辅助 / 1.4M07cf蘑菇体验服辅助一区超级变态 v4.3.8 最新版07游戏辅助 / 2M08浪漫TNT改永久装备辅助 v1.0 绿色免费版08游戏辅助 / 744KB09CSOL蜘蛛侠辅助 v1.5 最新版09游戏辅助 / 3.7M10洛克王国东哥辅助 v11.10 全能版10游戏辅助 / 4.8M
装机必备软件
零度软件 - 所有软件均来自网络如有版权问题请联系我们 - 蜀ICP备 号
Copyright &
online services. All rights reserved.
请简要描述您遇到的错误，我们将尽快予以修订