ksn受信任，pdm会终止进程的一个安装程序

显示全部楼层 · 发表于 2024-1-7 13:36:38

本帖最后由 Yjln 于 2024-1-7 18:19 编辑

https://pan.huang1111.cn/s/1ObxUv
安装在c盘就没事，安装在别的盘就会终止进程，而且还不让我同时和虚拟机一起打开，有点后怕，用完就给卸载了

显示全部楼层 · 发表于 2024-1-7 13:39:39

本帖最后由 Baby小尧于 2024-1-7 13:56 编辑

ESET直接解压杀我这边显示反虚拟机，只能说不是啥好玩意

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/1/7 13:38:10;文件系统实时防护;文件;C:\Users\1\Desktop\zuhaowan_3.8.240104.2\zuhaowan_3.8.240104.2.exe;Win32/RiskWare.Zuhaowan.C 应用程序的变量;已通过删除清除;DESKTOP-V7UPBEB\1;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (F25E92EDC0CAB5E7446A302863802F3879B27BD9).;7E1BBB19FD6F752F42B3F557E4CE12A378C0E05A;2024/1/7 13:38:06

显示全部楼层 · 发表于 2024-1-7 15:16:01

显示全部楼层 · 发表于 2024-1-7 17:10:53

edge

显示全部楼层 · 发表于 2024-1-7 18:20:31

喀反发表于 2024-1-7 17:10
edge

这就拉黑了？我丢，我又重放了一个链接

显示全部楼层 · 发表于 2024-1-7 18:32:34

这个不就是租号玩的上号器吗官网上的哈希都一致反虚拟机啥的行为都挺正常的。不放心就去网吧用

显示全部楼层 · 发表于 2024-1-7 22:52:00

显示全部楼层 · 发表于 2024-1-8 10:22:52

这玩意儿要装一堆驱动，纯流氓，为了防止盗号搞的，游戏运行时，定时截图

[可疑文件] ksn受信任，pdm会终止进程的一个安装程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源