jar文件看起来是我的世界mod？？

显示全部楼层 · 发表于 2025-7-6 15:30:13

jxfaiu 发表于 2025-7-5 20:44
解压秒

怪了。。我的卡巴斯基没杀，我的是kis，跟这有关系吗？

显示全部楼层 · 发表于 2025-7-6 17:52:07

SakuraLuo25 发表于 2025-7-6 15:30
怪了。。我的卡巴斯基没杀，我的是kis，跟这有关系吗？

解压

显示全部楼层 · 发表于 2025-7-6 18:02:34

jxfaiu 发表于 2025-7-6 17:52
解压

解压了，一个jar文件，可能是我没装java的原因？我用的7-zip解压，解压的时候说是要密码，但是没输密码文件也到桌面上了，然后扫描没扫出来

显示全部楼层 · 发表于 2025-7-7 00:32:04

SakuraLuo25 发表于 2025-7-6 15:26
那请问对于偷窃浏览器密码的病毒，我使用密码管理器插件是不是就安全了，或者我给浏览器自带的密码管理器 ...

最保险的方式还是阻止不可信的程序访问你的浏览器个人数据文件夹，阻止程序创建无头浏览器子程序进行绕过黑名单窃取

显示全部楼层 · 发表于 2025-7-7 01:33:47

本帖最后由图钉鱼于 2025-7-7 01:58 编辑

SakuraLuo25 发表于 2025-7-6 15:26
那请问对于偷窃浏览器密码的病毒，我使用密码管理器插件是不是就安全了，或者我给浏览器自带的密码管理器 ...

他会跟踪你的输入解密的，这个是快速迭代的样本，样本变化大。
就该样本来说只针对IE,Edge,chrome,火狐,Brave,Vivaldi,Opera,Epic Privacy Browser,Yandex Browser这几个浏览器进行数据窃取，如果你是国产浏览器用户，那你先天免疫这个攻击，不在攻击范围内，所以他偷不了你的数据。但他会扫描你的桌面文档~
样本扫描上述浏览器的文件夹，如：
AppData\Local\Microsoft\Edge\User Data
AppData\Local\Google\Chrome\User Data
。。。。。。
来段反编译后，混淆代码中自带作者的蔑视，仿佛在说渣渣，也想逆向我？
我的全程反调试，反虚拟机，全程环境检测大法，动态API调用大法恶心死你

一个个来还原

显示全部楼层 · 发表于 2025-7-12 19:43:48

SakuraLuo25 发表于 2025-7-6 18:02
解压了，一个jar文件，可能是我没装java的原因？我用的7-zip解压，解压的时候说是要密码，但是没输密码文 ...

卡巴不扫带密码的压缩包谢谢

顺便不输密码文件不会完整解压

[可疑文件] jar文件看起来是我的世界mod？？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] jar文件 看起来是我的世界mod？？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] jar文件看起来是我的世界mod？？