FakeSteam？

显示全部楼层 · 发表于 2023-12-31 23:43:43

从3DM游戏下载的广告推广下载器上来的，安全性不明

https://pan.huang1111.cn/s/g4LQFQ

果然，是查下载器的风已经吹过了么……

显示全部楼层 · 发表于 2023-12-31 23:50:33

火绒扫描miss

显示全部楼层 · 发表于 2023-12-31 23:57:31

显示全部楼层 · 发表于 2024-1-1 01:00:43

EIS扫描miss，沙箱内双击运行安装后自退，样本试图创建计划任务（？）的行为失败

显示全部楼层 · 发表于 2024-1-1 01:10:28

意料之中

显示全部楼层 · 发表于 2024-1-1 01:12:51

Key opened \REGISTRY\USER\S-1-5-21-3470981204-343661084-3367201002-1000\Software\Avira

可疑。。。

显示全部楼层 · 发表于 2024-1-1 02:27:49

本帖最后由 LSPLDD 于 2024-1-1 02:49 编辑

BD封锁外联

显示全部楼层 · 发表于 2024-1-1 09:42:17

趋势扫描不报

显示全部楼层 · 发表于 2024-1-1 11:17:52

[可疑文件] FakeSteam？