【转】火绒发现部分🧈中有挖矿病毒的报告,建议大伙可以自查下
有男不玩ml吧
全部回复
仅看楼主
level 12
来自火绒https://www.huorong.cn/document/tech/vir_report/1897
想看中没中招的可以去
C:\Users\(username)\AppData\Local
里面看看有没有一个叫做syscacheapp的文件夹,如果有且不为空的话,说明你可能中招了
同时建议删除注册表
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
中Shell那一项,因为这个病毒被加到自启动菜单里边了。
但由于是挖矿病毒,相对风险较小,大家可以看看那个文件夹在什么时候创建、修改,根据日期来排查是哪天玩的哪个游戏产生的。(否则之后可能还会复发)
如果排查确定干净了可以直接把这个文件夹删掉,应该就安全了。[呵呵]
2026年01月14日 10点01分 1
level 12
反正目前已知的有这个[呵呵]其他的我就不清楚了
2026年01月14日 10点01分 2
还好当初这个买的是正版[吐舌]
2026年01月14日 12点01分
这游戏能去港区买,大概60多来着
2026年01月14日 14点01分
前段时间还真下了我草
2026年01月20日 23点01分
吧务
level 13
[笑眼]
2026年01月14日 10点01分 4
level 11
这个好像是去年12月月底的事情了,当时我色图群就在说了 然后看了下2个地方都没有,哥们运气有点好
2026年01月14日 10点01分 5
我火星了,不过看了下我这本地也没有,避开了[滑稽]
2026年01月14日 10点01分
level 12
插个眼
2026年01月14日 11点01分 6
level 12
虽然我几乎没玩过黄油,不过还是多谢提醒了![真棒]
2026年01月14日 11点01分 7
level 12
还好我只去老牌论坛下废萌,slg纯拔不喜欢
2026年01月14日 12点01分 8
level 11
小红车上的赛博花柳,现在只建议下视频和场景,其他的都不建议,同时压缩包也不建议用。
2026年01月14日 12点01分 9
[呵呵]
2026年01月14日 13点01分
别下小红车的是对的。但是我得提一下,这个挖矿病毒是有人藏到资源之后上传到论坛的[阴险]
2026年01月15日 07点01分
level 12
你们都是小红车上下黄油的吗[阴险]
还好我都是在论坛下的[呵呵]
2026年01月14日 13点01分 10
佬能私聊个免费论坛吗?求求了
2026年01月21日 00点01分
@埋葬的命运 老王论坛
2026年01月21日 04点01分
level 11
还好我只玩日文原版
2026年01月14日 13点01分 11
level 10
敖÷引流之后小红车就一堆卖资源的和下毒的,目前ID叫猫娘的和那个叫α后小数点的这俩人发的东西必定带毒,小红车屏蔽了防止他俩改名。反正在哪下资源都先拿杀毒扫一边,报毒别头铁就能躲过95%,或者会用虚拟机或者沙箱,拿基本不可能中招了。
2026年01月14日 13点01分 12
这俩人应该绑了不少中招的肉鸡去他们主页刷好评,别盲信发的资源数,好评数,账号年限这种,这些能过滤一部分,但不是清白证书。
2026年01月14日 13点01分
level 9
这几个月都在沉迷挫败尤里的阴谋[乖]幸运躲过一劫
2026年01月14日 13点01分 13
level 13
我没有,火绒一直开着的,反正不占多少运行内存[滑稽]
2026年01月15日 08点01分 14
level 11
我还说怎么我用的那论坛发资源的老哥怎么突然来句无毒呢[笑眼][笑眼][笑眼]
2026年01月21日 00点01分 15
1