一次沙箱分析记录

char computerName[MAX_COMPUTERNAME_LENGTH + 1];DWORD size = sizeof(computerName) / sizeof(computerName[0]);if (!GetComputerNameA(computerName, &size)) {    return "Error getting computer name";}

SYSTEM_INFO sysInfo;GetSystemInfo(&sysInfo);int cores = sysInfo.dwNumberOfProcessors;

// 创建进程快照HANDLE hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);if (hProcessSnap == INVALID_HANDLE_VALUE) {    std::cerr << "Failed to create process snapshot." << std::endl;    return L"";}PROCESSENTRY32 pe32;pe32.dwSize = sizeof(PROCESSENTRY32);// 获取第一个进程信息if (!Process32First(hProcessSnap, &pe32)) {    std::cerr << "Failed to retrieve process information." << std::endl;    CloseHandle(hProcessSnap);    return L"";}// 后边对进程进行遍历。没有采用直接获取进程的函数，因为那样获取的不完整。

smss.exe - 会话管理子系统，Windows 的核心进程。csrss.exe - 客户端/服务器运行时子系统，Windows 的另一个核心进程。wininit.exe - Windows 启动应用程序。winlogon.exe - Windows 登录应用程序。services.exe - 服务和控制器应用程序，管理系统服务。lsass.exe - 本地安全性子系统服务，处理与安全相关的功能。fontdrvhost.exe - Windows 字体驱动程序主机，负责管理字体操作。dwm.exe - 桌面窗口管理器，负责 Windows 中的图形效果。spoolsv.exe - 打印池服务，管理打印任务。audiodg.exe - Windows 音频设备图形隔离，处理与音频相关的进程。AcrylicService.exe - 该软件是Windows的本地 DNS 代理。sihost.exe - Shell 基础结构主机，管理 Windows 界面的多个图形元素。ctfmon.exe - 监视活动窗口，并为语音识别、书写识别、键盘、翻译和其他中文可选用户输入方法技术提供文本输入服务支持。。taskhostw.exe - Windows 任务主机，托管后台任务。explorer.exe - Windows 资源管理器，文件和文件夹管理界面。ChsIME.exe - 中文输入法编辑器（IME）。StartMenuExperienceHost.exe - 托管 Windows 启动菜单体验。RuntimeBroker.exe - 处理 Windows 商店应用的应用程序权限和数据访问。ApplicationFrameHost.exe - 托管通用 Windows 平台（UWP）应用程序。MicrosoftEdge.exe - Microsoft Edge 网页浏览器。browser_broker.exe - Windows 浏览器代理程序，处理 Microsoft Edge 和 Windows 之间的通信。dllhost.exe - COM 代理，将 COM 对象托管在与调用进程分开的进程中。Windows.WARP.JITService.exe - 与 Windows Runtime Just-In-Time（JIT）编译服务相关。MicrosoftEdgeSH.exe - Microsoft Edge SmartScreen 进程。MicrosoftEdgeCP.exe - Microsoft Edge 内容进程。WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.exe - Windows 文本输入应用程序。WeChat.exe - 微信应用程序。WmiPrvSE.exe - Windows 管理规范提供者服务。SgrmBroker.exe - 系统保护运行时监视器代理。ShellExperienceHost.exe - Windows Shell 体验主机。unsecapp.exe - WMI 未安全脚本宿主。GoogleUpdateSetup.exe - Google 更新安装程序。csfalconservice.exe - CrowdStrike公司的EDR产品。RemindersServer.exe - 与提醒功能相关，可能是特定应用程序的一部分。GoogleUpdate.exe - Google 更新服务。CSFalconContainer.exe - CrowdStrike公司的EDR产品。backgroundTaskHost.exe - 托管通用 Windows 平台（UWP）应用程序的后台任务。WUDFHost.exe - Windows 驱动程序基础 - 用户模式驱动程序框架主机进程。Detonate.exe - 未知。UnThreat.exe - 与防病毒软件（UnThreat Antivirus）有关。utsvc.exe - 与防病毒软件（UnThreat Antivirus）有关。system.exe - 本程序。conhost.exe - 控制台窗口主机，管理控制台窗口。

dVbLgmPuXy.exe - 未知，应该是一个随机生成的名字。WeChat.exe - 微信应用程序。GoogleUpdateSetup.exe - Google 更新安装程序。csfalconservice.exe - CrowdStrike公司的EDR产品。GoogleUpdate.exe - Google 更新服务。CSFalconContainer.exe - CrowdStrike公司的EDR产品。Detonate.exe - 未知。UnThreat.exe - 防病毒软件（UnThreat Antivirus）。utsvc.exe - 防病毒软件（UnThreat Antivirus） ，是UnThreat Service Manager的一部分。