假原神启动器？

显示全部楼层 · 发表于 2024-1-24 21:29:51

ESET MISS
Kaspersky MISS

显示全部楼层 · 发表于 2024-1-24 21:59:17

火绒扫描miss

显示全部楼层 · 发表于 2024-1-24 22:31:45

显示全部楼层 · 发表于 2024-1-25 09:00:59

蜘蛛

显示全部楼层 · 发表于 2024-1-25 09:10:29

crowdstrike miss，弹bat视窗

显示全部楼层 · 发表于 2024-1-25 10:11:27

这也不是毒啊

显示全部楼层 · 发表于 2024-1-25 11:16:41

本帖最后由 GDHJDSYDH 于 2024-1-25 11:18 编辑

疑似stealer，这玩意儿尝试访问我的steam文件夹里的json（失败），疑似试图窃取cookie等浏览器数据

显示全部楼层 · 发表于 2024-1-25 11:33:50

GDHJDSYDH 发表于 2024-1-25 11:16
疑似stealer，这玩意儿尝试访问我的steam文件夹里的json（失败），疑似试图窃取cookie等浏览器数据

卸载wmic可以减少攻击面。

显示全部楼层 · 发表于 2024-1-25 11:52:38

hansyu 发表于 2024-1-25 11:33
卸载wmic可以减少攻击面。

我想起微软的ASR规则也有两条针对wmi的规则来着

显示全部楼层 · 发表于 2024-1-25 13:17:49

miwalee 发表于 2024-1-25 10:11
这也不是毒啊

360直接拉黑了

[可疑文件] 假原神启动器？