这三个文件有没有问题啊？

pal家族

为你心碎 发表于 2016-9-5 21:56
我是找不到的
不过这些天（10左右了吧）卡巴自带的更新源（我的更新IP指向甘肃省）好像有问题了， ...

其实应该是一些脚本有问题。exe肯定没问题的

maldun

play.bat不是一个单独的脚本，你应该是有一些列程序跟着的

Start Client.exe，这个部分的客户端不知道是什么，而且删除行为很可疑，删除了不少保护组件，没必要扫描，本身这个程序无害，但是运行后就有问题

为你心碎

pal家族 发表于 2016-9-5 22:27
其实应该是一些脚本有问题。exe肯定没问题的

脚本这个不会弄。重新恢复的原始系统，445，17都不能更新，但17的B测试源可以更新，就自带的不行。
碰巧昨天看到贴子有个甘肃电信的也不能更新。

maldun

那个good.js不出所料，是个下载器

他去连接了外部程序下载了个叫d.exe的程序，至于那个程序干嘛就懒得去折腾了，具体报告你可以看这里

MicroWorld-eScan: JS:Trojan.JS.Downloader.FKD
BitDefender: JS:Trojan.JS.Downloader.FKD
Arcabit: JS:Trojan.JS.Downloader.FKD
ESET-NOD32: JS/TrojanDownloader.Agent.OXP
NANO-Antivirus: Trojan.Script.Heuristic-js.iacgm
Ad-Aware: JS:Trojan.JS.Downloader.FKD
F-Secure: JS:Trojan.JS.Downloader.FKD
Emsisoft: JS:Trojan.JS.Downloader.FKD (B)
Cyren: Trojan.OLFM-6
GData: JS:Trojan.JS.Downloader.FKD
Tencent: Js.Trojan.Raas.Auto
Ikarus: Trojan-Downloader.JS.Agent

https://www.maldun.com/analysis/ ... AwNWRzZmFzZGZhc2Rm/

蓝天二号

AVG  MISS

轩夏

微软 miss

沧桑浪子

pal家族 发表于 2016-9-5 21:50
加百的错误的，这是一次我失败的上报造成的，
然后但是很忙就没有管了。。。。。

Desktop.zip出处
http://bbs.kafan.cn/thread-2052390-2-1.html
14楼

沧桑浪子

pal家族 发表于 2016-9-5 21:50
加百的错误的，这是一次我失败的上报造成的，
然后但是很忙就没有管了。。。。。

good.js 参照
http://bbs.kafan.cn/thread-2055478-3-1.html
27楼

pal家族

沧桑浪子 发表于 2016-9-6 12:41
good.js 参照
http://bbs.kafan.cn/thread-2055478-3-1.html
27楼

谢啦！

沧桑浪子

maldun 发表于 2016-9-5 22:27
play.bat不是一个单独的脚本，你应该是有一些列程序跟着的

Start Client.exe，这个部分的客户端不知道是 ...

网吧里的DNF相关文件