wf179 发表于 2023-7-14 21:12

给他爱5私服启动器病毒感染,求助分析

本帖最后由 wf179 于 2023-7-14 21:13 编辑

给他爱5私服启动器,打开启动器,火绒和电脑管家都报毒


我理解有的私服启动器确实是容易误报,加白名单

再打开,火绒提示我桌面文件夹都被感染了


下方为报毒的启动器下载链接,麻烦大佬帮忙分析一下https://www.123pan.com/s/Nr30Vv-tcj0d.html

N0B0D1 发表于 2023-7-18 11:09

https://www.virustotal.com/gui/file/466be02e42f5bd924effa2f55406a271c1ed655706e09243d3b2001c5f93f562/detection
https://s.threatbook.com/report/file/88dc13bbf3b3d1455edb1e4d73e6f3bb716f254d3c8c738ad0a2f6470385e128?sign=history&env=win7_sp1_enx86_office2013

自己看吧

HJVMware15 发表于 2023-7-19 13:15

确定为病毒(可能含有远控或自动下载木马)
请务必进行全盘查杀

参考链接:
https://s.threatbook.com/report/file/a03b5485aae72e8683990941317da0037ab7715cc2937199394d4a17656a6f51
https://www.virscan.org/report/a03b5485aae72e8683990941317da0037ab7715cc2937199394d4a17656a6f51
页: [1]
查看完整版本: 给他爱5私服启动器病毒感染,求助分析