［已解决］疑似病毒文件

00006666

Eset小粉絲 发表于 2022-5-21 23:22
https://github.com/Col-E/Recaf/releases/download/2.21.13/recaf-2.21.13-J8-jar-with-dependencies.ja ...

会拦截

1. 时间        操作        说明        次数
   
2. 2022-05-22 15:06:22        [已阻止]          进程创建        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Program Files\Java\jdk-11.0.2\bin\javaw.exe
   
5. 动作：进程创建
   
6. 路径：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
   
7. 风险文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
   
8. 防护信息: AD|10, 60, 60||
   

复制代码

anthonyqian

更新一下

根据VT，样本被红伞系和BD系都入库了，还被VT大V按了踩

jacksonsc

火绒扫描miss

Kingbatsoft

anthonyqian 发表于 2022-5-24 11:05
更新一下

根据VT，样本被红伞系和BD系都入库了，还被VT大V按了踩

这玩意修改的人也不是好意的，入库了影响感觉也不大

anthonyqian

Jirehlov1234 发表于 2022-5-22 06:39
更新后看一下eset具体杀了哪个class

装了BD发现BD拉黑的是这个

jar=>org=>objectweb=>1=>net/ccbluex/liquidbounce/ui/client/hud/element/elements/Target.class - Java.Trojan.GenericGBA.31566

Jirehlov1234

anthonyqian 发表于 2022-5-31 10:34
装了BD发现BD拉黑的是这个

jar=>org=>objectweb=>1=>net/ccbluex/liquidbounce/ui/client/hud ...

除了少了个

1. public static final /* synthetic */ Minecraft access$getMc$p$s1046033730() {
   
2.         return MinecraftInstance.mc;
   
3.     }

复制代码

跟
https://github.com/TheMosKau/Liq ... /elements/Target.kt
一模一样，误报吧。。。

anthonyqian

Jirehlov1234 发表于 2022-5-31 19:35
除了少了个
跟
https://github.com/TheMosKau/LiquidBouncePlusPlus/blob/no-wdl/src/main/java/net/cc ...

不知道红伞报的是哪个，之前小粉丝按误报上报红伞，红伞也说不会移除检测。可能杀软厂商有自己的检测门槛吧，这种类型的游戏工具可能达到了他们的检测标准。