hxdm 我可能中招了。

显示全部楼层 · 发表于 2020-8-15 22:14:20

本帖最后由 ddfga 于 2020-8-15 22:15 编辑

用的eset，默认设置。玩游戏，用的流星加速器，结果突然看见火绒爆该软件带木马。

吓死

特意去下载了个火绒，全盘查杀一下，就报了个C:\Program Files (x86)\Microsoft Netcore里面有Netcore.EXE是木马。
该文件用eset扫描了一下，没报。
就用火绒清除了。

对了，新闻里面提到的木马文件，我这没扫出来。难道是因为，在官网下载的？

“流星加速器”恶意投毒控制用户电脑恐用于商业牟利
https://www.huorong.cn/info/1597404296510.html

显示全部楼层 · 发表于 2020-8-15 23:56:26

这文件发给卡巴斯基工程师看了下，说不是病毒，放心用吧。

显示全部楼层 · 发表于 2020-8-16 09:53:29

官网下的部分没病毒

显示全部楼层 · 发表于 2020-8-16 19:29:12

电脑中毒人被感染了

显示全部楼层 · 发表于 2020-8-16 20:05:40

官网下载的应该问题不大，别的有毒

显示全部楼层 · 发表于 2020-9-3 09:08:41

可能流氓行为后门

显示全部楼层 · 发表于 2020-9-4 09:31:08

流氓行为吧

显示全部楼层 · 发表于 2020-9-4 17:28:58

用雷神吧，免费。

显示全部楼层 · 发表于 2020-9-6 12:12:09

重点在下载源在哪吧

显示全部楼层 · 发表于 2020-9-6 16:53:50

1.涉事模块现在换成了Netcore.EXE，改了个名换了个路径而已，和报告里的那个文件一样
2.这玩意儿是有流氓行为，但是算不算病毒，由于各家杀软对病毒的定义不同，所以有的杀软死活都不报毒也很正常
3.杀了涉事模块Netcore.EXE以后，不会影响流星加速器主要程序的工作，你还是可以继续安全地使用下去
4.并非下载源的问题，部分官网的官方版本也有带涉事模块的。下载器只是起到扩大下载量，扩大涉事模块的传播而已
5.火绒的报毒名为代{过}{滤}理病毒，从字面意思上来讲，就是强制锁定网络代{过}{滤}理。你只要网络没啥问题，实际上也不会对你的电脑有啥大的危害性。但是毕竟是流氓行为，肯定要治

[求助] hxdm 我可能中招了。

评分

评分

评分