在网上下载的浩方对战平台，联想电脑管家报毒

显示全部楼层 · 发表于 2017-11-24 21:20:58

帮忙看看是否真的有毒？？

显示全部楼层 · 发表于 2017-11-24 21:26:15

至少给个你下载的具体的地址。

显示全部楼层 · 发表于 2017-11-24 22:03:00

火绒的引擎

一般不是误报

http://bbs.huorong.cn/thread-41044-1-1.html

一、概述

　　近日，火绒安全实验室发出警报，病毒团伙正在利用多款热门游戏疯狂传播后门病毒"Backdoor/Jsctrl"，每天有数十万台电脑受到感染。感染病毒之后，病毒制作者可随时通过远程指令对电脑做出下载其他病毒程序、劫持流量在内的多种破坏行为，牟取利益。

　　据火绒安全团队分析，该病毒被制作者伪装成安装数据统计组件，植入到《传奇世界》、《传奇霸业》、《蓝月传奇》、《九天封神》等热门游戏的微端安装包内。用户在PChome、下载吧等网站下载某些软件时，会被捆绑安装这些游戏微端，而病毒也借机进入用户电脑。

　　这些游戏推广力度非常大，重金邀请张家辉、古天乐等知名港星代言，网络推广铺天盖地，病毒也得以借势传播。根据"火绒威胁情报系统"的统计和评估，目前每天约有30-50万台电脑感染病毒。火绒安全团队表示，该病毒团伙很可能是部分游戏推广渠道商，建议以上游戏厂商尽快彻查自家游戏推广渠道。

　　病毒入侵电脑后，病毒制作者可以通过修改服务器上的后门代码，远程操控受害者电脑，进行多种破坏行为，包括下载其他病毒程序、后台暗刷流量等。

　　病毒"Backdoor/Jsctrl"极为顽固、隐蔽，不仅无法通过卸载游戏清除，还具备"反追踪"设置，可以监测远程协助软件（如安全厂商常用的TeamViewer等）中的运行窗口，一旦发现正在被远程协助，则会彻底删除病毒相关所有文件，以免被安全研究人员追踪。

　　目前，"火绒安全软件"已升级病毒库，可以率先拦截、查杀"Backdoor/Jsctrl"。火绒工程师提醒广大用户，尽量通过官方网站下载软件，以免在被捆绑推广的同时，感染病毒。

显示全部楼层 · 发表于 2017-11-24 22:32:15

给样本或者下载地址呗

显示全部楼层 · 发表于 2017-11-25 12:31:11

应该没问题

显示全部楼层 · 发表于 2017-11-30 22:14:22

在百度下载的http://www.baidu.com/link?url=UN ... 094000000065a201101
和在官网下载的都报毒

显示全部楼层 · 发表于 2017-11-30 22:19:06

ESET杀了。

显示全部楼层 · 发表于 2017-12-3 09:50:18

EAM 云端报Not Trusted

First Seen : September 17, 2017
Last seen: December 3, 2017

https://www.isthisfilesafe.com/s ... 5D5612_details.aspx

显示全部楼层 · 发表于 2017-12-3 23:05:19

卡巴受信任

显示全部楼层 · 发表于 2017-12-4 13:15:54

可能有捆绑着什么东西

[可疑文件] 在网上下载的浩方对战平台，联想电脑管家报毒

本帖子中包含更多资源

本帖子中包含更多资源