冒充某聊天软件中文翻译包的，20260103

显示全部楼层 · 发表于前天 05:40

本帖最后由哈哈大侠于 2026-1-3 07:40 编辑

某聊天软件可能因为我搜索过语言包，给我推过来的，人家做病毒是真的很努力啊，还花钱买广告位，自动推广到我的界面上来。

发上来，上因为火绒反复和我说它很安全，我望了一眼VT上的扫描结果，一片红，没脸看，
我在考虑要不要卸载它了，2次主动下载病毒，都无法识别，有点不敢相信哪次不小心就中招了。

各位卡饭的兄弟，你们用火绒感觉咋样，能不能分享一下感受，唉。
火绒：没发现风险啊，你是不是太敏感了、太敏感、敏感、敏……

https://www10.lanzout.com/iJQj33f4t5vi

压缩包密码infected

显示全部楼层 · 发表于前天 05:49

双击ATD

显示全部楼层 · 发表于前天 06:07

superLYT 发表于 2026-1-3 05:49
双击ATD

是虚拟机吗，双击这么任性

显示全部楼层 · 发表于前天 06:28

Microsoft Defender

“点击此处安装中文语言包.exe”
Trojan:Win32/Wacatac.C!ml

显示全部楼层 · 发表于前天 08:48

解压秒

显示全部楼层 · 发表于前天 10:02

【主防测试】冰盾主动拦截测试，拦截几次后蓝屏自动重启

显示全部楼层 · 发表于前天 10:10

有害项目：
DR/W64.MalwareX
D:\样本\点击此处安装中文语言包.exe - 已隔离

显示全部楼层 · 发表于前天 10:14

360扫描miss，双击kill

显示全部楼层 · 发表于前天 10:20

EEA解压kill

文件系统实时防护;文件;D:\infected\病毒，冒充语言包260103，密码infected\点击此处安装中文语言包.exe;Generik.DMURUH 特洛伊木马的变量;已通过删除清除

显示全部楼层 · 发表于前天 11:19

哈哈大侠发表于 2026-1-3 06:07
是虚拟机吗，双击这么任性

是啊，虚拟机随便双击

[可疑文件] 冒充某聊天软件中文翻译包的，20260103

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源