没有本体，但是EEK经常扫描出来

iscomodo

Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\LAMYU 发现风险： Adware.Win32.Lamyu (A)


这个有没有大佬帮忙看看是什么软件导致的？

浦北光

广告软件的吧

iscomodo

浦北光 发表于 2026-3-27 19:06
广告软件的吧

我 想知道的是哪个软件导致的……我知道是广告

莒县小哥

1. 从公开线索看，这个项**很像是 迅游网游加速器（Xunyou）相关**的。理由是：官方/历史资料里，`lamyu.com` 关联到**四川迅游网络科技股份有限公司**；同时卡饭论坛里有一份样本/扫描日志，出现了 `HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\lamyu\xunyou`，并且还伴随“迅游网游加速器.lnk”这类痕迹。综合起来，`LAMYU` 这个注册表键大概率就是 迅游/蓝月体系留下的配置或残留。([DFCFW PDF][1])
   
2. 
   
3. 所以，**最先怀疑的对象就是你电脑里装过的“迅游网游加速器 / 迅游相关组件”**，哪怕现在已经卸载了，也可能还留着这个注册表项。这个判断是基于公开资料做的推断，我没法直接看到你本机的安装记录。([DFCFW PDF][1])
   
4. 
   
5. 你可以先在“已安装的应用”里搜 `迅游`、`Xunyou`、`Lamyu`，再看启动项和任务计划里有没有同名项；如果软件早就卸载了，这个键多半只是残留。([卡饭论坛][2])
   
6. 
   
7. [1]: https://pdf.dfcfw.com/pdf/H2_AN201503250008908101_1.pdf?utm_source=chatgpt.com "首次公开发行股票并在创业板上市招股说明书(申报稿)"
   
8. [2]: https://bbs.kafan.cn/thread-2148748-1-1.html?utm_source=chatgpt.com "病毒样本分享&分析区 - 卡饭论坛"
   

复制代码

iscomodo

莒县小哥 发表于 2026-3-28 14:19

谢谢，那我估计是迅雷干的了