byrut下了个双人成行结果中毒了

芝士就是力量丶 · 发表于 2022-4-1 21:32

本帖最后由芝士就是力量丶于 2022-4-2 21:41 编辑

病毒名称
backdoor/html.agent.b
trojan/xml.blouiroet
火绒报毒，样本或源文件下班了上传
隔了一天电脑C盘突然满了
大佬们，我该怎么办呀

哈勃的分析报告

基本信息

文件名称：	Setup.exe
MD5：	b54357e03d1e3a504d18388aa29495d6
文件类型：	EXE
上传时间：	2022-04-02 21:33:57
出品公司：	Game repack
版本：	1.3.0.0---1.3
壳或编译器信息：	COMPILER:Microsoft Visual Studio .NET 2005 -- 2008 -> Microsoft Corporation *

关键行为

行为描述：	直接获取CPU时钟
详情信息：	EAX = 0x275ea755, EDX = 0x0000039c

文件行为

其他行为

病毒源文件，注意此文件可能对计算机有危害，咱不明确具体行为和影响
https://wwz.lanzouw.com/itTV502i4kdi密码:5pri

芝士就是力量丶 · 发表于 2022-4-2 08:54

wangaixuexi 发表于 2022-4-2 08:38
楼主说清楚啊，是什么软件报毒，病毒样本或者源文件要给出，有些补丁是会被报毒的，本来就是盗版

火绒报毒，源文件我下班了上传

芝士就是力量丶 · 发表于 2022-4-2 10:54

林沫发表于 2022-4-2 09:55
是不是安装时没去掉勾选导致各种垃圾软件跟着下载了默认c盘了才导致的爆红

打开安装包火绒直接报毒了啊，游戏都没装上呢

狄人3 · 发表于 2022-4-2 06:21

样本呢？

芝士就是力量丶 · 发表于 2022-4-2 07:41

狄人3 发表于 2022-4-2 06:21
样本呢？

样本怎么获取，把隔离的病毒恢复吗？

bj9ye666 · 发表于 2022-4-2 07:44

好恐怖，这年头还有人做病毒给个人呢

qoo71 · 发表于 2022-4-2 08:22

不会吧。这个网址我也下过游戏。。。

wangaixuexi · 发表于 2022-4-2 08:38

楼主说清楚啊，是什么软件报毒，病毒样本或者源文件要给出，有些补丁是会被报毒的，本来就是盗版

krump · 发表于 2022-4-2 08:44

电脑出现问题了吗，会不会误报

芝士就是力量丶 · 发表于 2022-4-2 08:55

krump 发表于 2022-4-2 08:44
电脑出现问题了吗，会不会误报

隔了一天C盘满了

林沫 · 发表于 2022-4-2 09:55

提示: 作者被禁止或删除内容自动屏蔽

帐号		自动登录	找回密码
密码			注册[Register]

林沫林沫当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	林沫发表于 2022-4-2 09:55 提示: 作者被禁止或删除内容自动屏蔽
林沫林沫当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复举报