微软dotnet运行时下载到了病毒

显示全部楼层 · 发表于 2025-3-24 13:51:19

运行需要.NET的程序时，没有.NET环境，然后自动根据提示跳转到了微软官网链接下载运行时，下载下来的文件带蠕虫病毒Synaptics不知道是链接有问题，还是文件有问题，附上下载到的文件跟链接
跳转链接: https://aka.ms/dotnet-core-appla ... =win10&gui=true

病毒文件地址：https://wwoo.lanzouu.com/i3mge2rhfvcf

显示全部楼层 · 发表于 2025-3-24 14:02:57

本帖最后由 Lolo期待于 2025-3-24 14:05 编辑

你网盘上传的文件卡巴斯基文件解压直接kill，但是跳转链接我下载下来没有问题

显示全部楼层 · 发表于 2025-3-24 14:08:51

Lolo期待发表于 2025-3-24 14:02
你网盘上传的文件卡巴斯基文件解压直接kill，但是跳转链接我下载下来没有问题

我这里网络环境问题，一直打不开，让朋友帮忙下载的，不会是他那里的问题吧

显示全部楼层 · 发表于 2025-3-24 14:09:34

迈克菲 kill

显示全部楼层 · 发表于 2025-3-24 14:12:21

993859833 发表于 2025-3-24 14:08
我这里网络环境问题，一直打不开，让朋友帮忙下载的，不会是他那里的问题吧

带病毒的文件没有数字签名

我自己通过跳转链接下载的就正常

显示全部楼层 · 发表于 2025-3-24 14:15:41

电脑被感染的吧

显示全部楼层 · 发表于 2025-3-24 14:22:44

日志
C:\Users\admin\Desktop\windowsdesktop-runtime-8.0.14-win-x64\windowsdesktop-runtime-8.0.14-win-x64.exe - Win32/Delf.NBX 病毒 - 已将选择操作推迟到扫描完成后进行

显示全部楼层 · 发表于 2025-3-24 14:38:05

显示全部楼层 · 发表于 2025-3-24 15:03:35

993859833 发表于 2025-3-24 14:08
我这里网络环境问题，一直打不开，让朋友帮忙下载的，不会是他那里的问题吧

就是他电脑上感染XRed了
你让他随便下个东西发你估计都带XRed（也就是你说的Synaptics）

显示全部楼层 · 发表于 2025-3-24 15:07:38

md解压杀，可能你朋友的电脑已经是虫窝了

[病毒样本] 微软dotnet运行时下载到了病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源