海盗湾的黑神话种子，ESET 报可疑应用程序

显示全部楼层 · 发表于 2024-8-21 20:09:16

腾讯电脑管家扫描miss

显示全部楼层 · 发表于 2024-8-21 20:48:37

自制（感觉想病毒

显示全部楼层 · 发表于 2024-8-21 20:51:27

xmt12 发表于 2024-8-21 20:48
自制（感觉想病毒

话说你们能运行吗？我看了好几个人截图都是双击直接报错，说要提权？

显示全部楼层 · 发表于 2024-8-21 20:53:19

本帖最后由 xmt12 于 2024-8-21 20:58 编辑

单黑林发表于 2024-8-21 20:51
话说你们能运行吗？我看了好几个人截图都是双击直接报错，说要提权？

我还没双击我试试

显示全部楼层 · 发表于 2024-8-21 20:58:23

双击打不开，应该就是毒

显示全部楼层 · 发表于 2024-8-21 21:07:07

单黑林发表于 2024-8-21 20:51
话说你们能运行吗？我看了好几个人截图都是双击直接报错，说要提权？

用管理员权限运行可以跑，但具体有什么行为还得看大佬去分析
可以参考一下二楼，我这里双击看到了外联

显示全部楼层 · 发表于 2024-8-21 21:29:27

显示全部楼层 · 发表于 2024-8-21 22:38:41

xmt12 发表于 2024-8-21 20:58
双击打不开，应该就是毒

可能和 Windows 系统版本有关？我看数字签名是 2015 年的

显示全部楼层 · 发表于 2024-8-21 22:47:28

本帖最后由 ANY.LNK 于 2024-8-21 22:55 编辑

微软
Depump前Trojan:Win32/Sabsik.FL.A!ml
Depump后Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-8-21 22:54:05

ANY.LNK 发表于 2024-8-21 22:47
微软
Dump前Trojan:Win32/Sabsik.FL.A!ml
Dump后Trojan:Win32/Wacatac.H!ml

大佬，Dump 是啥意思呀，转储吗

是运行后进行内存转储分析吗？

[可疑文件] 海盗湾的黑神话种子，ESET 报可疑应用程序