红色警戒3日冕mod安装目录下的文件

显示全部楼层 · 发表于 2025-8-21 23:28:00

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-8-22 00:36:08

我感觉是误报
https://www.wangsu.com/news/content/blog/3613里面介绍了Redline stealer的工作流程，这个样本的轨迹都很正常，没有什么高危动作
应该不是病毒，并且KSN也是白名单，启动以后有一个命令提示符，但没有执行，释放了一个.exe.log不知有何用
然后先后访问了位于中国河南的一个IP和美国的（微软），没有明显的Stealer特征，不知道为何众多杀毒引擎都一起报毒，五花八门
不过也有可能这个病毒很牛逼，很会隐藏。

显示全部楼层 · 发表于 2025-8-22 01:04:33

本帖最后由 junhongli666 于 2025-8-22 01:07 编辑

经过半个小时的研究，最终发现，该文件来自于红警3爱好者https://www.bilibili.com/video/B ... 3a127f210be5fb4656@物w。这条视频里面，他给地图编辑器添加了加密工具，实际上这个程序是红警地图的加密工具，保护地图开发人员的心血，并且在网上的版本中也有一个，推测是作者自己开发迭代了两个版本呢
这个文件是clean的，结案。

显示全部楼层 · 发表于 2025-8-22 08:14:12

想不到还有这样的东西隐含着，吓人啊

显示全部楼层 · 发表于 2025-8-22 11:41:12

本帖最后由真小读者于 2025-8-22 11:42 编辑

难得一个非银狐，测测。猎鹰1X

显示全部楼层 · 发表于 2025-8-22 11:53:43

显示全部楼层 · 发表于 2025-8-22 12:35:28

本帖最后由 Komeiji-Reimu 于 2025-8-22 12:36 编辑

lingchenheiye 发表于 2025-8-21 21:09
高启发火绒杀，等我上传一边各大沙箱看看

现在跑出来了，没见过这么多沙箱都报恶意的，瞎用443端 ...

瞎用443啥意思？https外连不是很正常吗？国内沙箱的情报有些都是看vt的，一个报了全都报

显示全部楼层 · 发表于 2025-8-22 13:48:12

junhongli666 发表于 2025-8-22 01:04
经过半个小时的研究，最终发现，该文件来自于红警3爱好者https://www.bilibili.com/video/B ... 3a127f210b ...

感谢解答

还好还好，要真是窃密木马一想到这文件在这台电脑上躺着的时长就

这下安心了

[可疑文件] 红色警戒3日冕mod安装目录下的文件

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源