WeGame目录扫出来的不知道是啥

显示全部楼层 · 发表于 3 天前

我这边的不报，你的应该是fakeapp

显示全部楼层 · 发表于 3 天前

神秘鬼发表于 2025-10-2 00:58
不要怪腾讯，你的电脑有毒，那个文件是假的，这是我的文件

这是去年的旧版本，新版本不会

显示全部楼层 · 发表于 3 天前

本帖最后由 aboringman 于 2025-10-2 10:42 编辑

lovexiaomo 发表于 2025-10-2 09:44
这是去年的旧版本，新版本不会

其实是这个以前的版本被拿去做白加黑Stealer躺枪了，并不代表这个东西本身就是恶意的（

https://any.run/cybersecurity-bl ... r-malware-analysis/

这篇文里有写到

至于为什么添加检测，跟下面这个应该是一个道理

geekerpdf.exe这玩意儿就是被银狐用自己的黑签名重新签名的白文件，卡巴斯基添加检测不是说这个文件本身有问题，而是因为这份被银狐重新签名的文件目前只被银狐用作dll劫持白利用用途，并且签署的是银狐自己的黑签名，添加该检测用于作为一个特征指标识别此类型的恶意软件和感染迹象。

复制代码

当然不排除本身这玩意行为不端正，在国外厂商看来与恶意软件无异（

我猜的（

显示全部楼层 · 发表于 3 天前

具有腾讯的有效数字签名

显示全部楼层 · 发表于 3 天前

Dr.Web miss

显示全部楼层 · 发表于 3 天前

签名正常，但是有tvm壳，所以报毒率高

显示全部楼层 · 发表于 3 天前

腾讯电脑管家不报

显示全部楼层 · 发表于 3 天前

[可疑文件] WeGame目录扫出来的不知道是啥