给他爱5私服启动器病毒感染，求助分析

wf179 · 发表于 2023-7-14 21:12

本帖最后由 wf179 于 2023-7-14 21:13 编辑

给他爱5私服启动器，打开启动器，火绒和电脑管家都报毒

我理解有的私服启动器确实是容易误报，加白名单

再打开，火绒提示我桌面文件夹都被感染了

火绒提示桌面文件夹被感染

下方为报毒的启动器下载链接，麻烦大佬帮忙分析一下https://www.123pan.com/s/Nr30Vv-tcj0d.html

N0B0D1 · 发表于 2023-7-18 11:09

https://www.virustotal.com/gui/file/466be02e42f5bd924effa2f55406a271c1ed655706e09243d3b2001c5f93f562/detection
https://s.threatbook.com/report/file/88dc13bbf3b3d1455edb1e4d73e6f3bb716f254d3c8c738ad0a2f6470385e128?sign=history&env=win7_sp1_enx86_office2013

自己看吧

HJVMware15 · 发表于 2023-7-19 13:15

确定为病毒（可能含有远控或自动下载木马）
请务必进行全盘查杀

参考链接：
https://s.threatbook.com/report/file/a03b5485aae72e8683990941317da0037ab7715cc2937199394d4a17656a6f51
https://www.virscan.org/report/a03b5485aae72e8683990941317da0037ab7715cc2937199394d4a17656a6f51

帐号		自动登录	找回密码
密码			注册[Register]