来自李鬼网站的“vm虚拟机”

显示全部楼层 · 发表于 2024-9-26 16:24:45

本帖最后由 ninjagaocc 于 2024-9-26 18:54 编辑

下载地址→①https://www1.msc23.cn/vm/?bd_vid=11575598717682392889
②VMware 17 下载地址与安装教程【WIN】 – KK服务平台 (kkjs.net)（目前暂未发现病毒）
（“332221.msi”下载地址→）https://bbs.rising.com.cn/forum. ... zl8MjMzfDYwMA%3D%3D（我之前安装后会生出这个衍生物，删除后第二天会重新自动生成。）
检测报告↓
VirusTotal - File - 50f5ee85bdbae271e426f416e8592346139142ab40f53c9e1c690742c6348b66
VMware 安装程序.exe - 关于Jotti的恶意软件扫描系统
MetaDefender Cloud Community | Results

“需要注意的是：332221.msi是一个不完整的MSI安装包，它的完整形态/原始形态应该是恶意的。”

显示全部楼层 · 发表于 2024-9-26 16:39:11

本帖最后由玛姆库特于 2024-9-26 16:53 编辑

实机安装

显示全部楼层 · 发表于 2024-9-26 17:10:40

玛姆库特发表于 2024-9-26 16:39
实机安装

你付钱了？

显示全部楼层 · 发表于 2024-9-26 17:13:07

ninjagaocc 发表于 2024-9-26 17:10
你付钱了？

没有

显示全部楼层 · 发表于 2024-9-26 17:14:19

玛姆库特发表于 2024-9-26 17:13
没有

试试看②的链接吧，应该能下了

显示全部楼层 · 发表于 2024-9-26 17:30:12

第二个链接，KK服务平台，我下载下来是有VM签名的白文件安装包

显示全部楼层 · 发表于 2024-9-26 17:32:22

ninjagaocc 发表于 2024-9-26 17:14
试试看②的链接吧，应该能下了

没毛病啊

显示全部楼层 · 发表于 2024-9-26 17:35:08

玛姆库特发表于 2024-9-26 17:32
没毛病啊

我之前安装完成的时候瑞星会对332221.msi报毒，删掉之后第二天又会重新自动生成。

显示全部楼层 · 发表于 2024-9-26 19:14:58

leisong 发表于 2024-9-26 17:30
第二个链接，KK服务平台，我下载下来是有VM签名的白文件安装包

第二个目前测试下来确实是没啥问题···
我之前可能是按照第一个安装包的提示，关闭了杀软的防护，所以在第二个安装包完成安装后，安装目录被衍生物给污染了

显示全部楼层 · 发表于 2024-9-26 20:27:24

腾讯电脑管家不报

[病毒样本] 来自李鬼网站的“vm虚拟机”