这是一个创建于 365 天前的主题，其中的信息可能已经有所发展或是发生改变。
今天有个项目需要下下载向日葵 就直接在 win 菜单搜索 没细看点了第一个 https://xrk.xkwqhna.cn/
安装包还是带解压密码的 我下载的时候还在吐槽，安装完感觉不对劲 光速卸载 不知道有没有中招
火绒没查出异常 但感觉不太好
我在想需不需要重装系统
安装包还是带解压密码的 我下载的时候还在吐槽，安装完感觉不对劲 光速卸载 不知道有没有中招
火绒没查出异常 但感觉不太好
我在想需不需要重装系统
 |
1
zx123ok PRO 做了免杀，免杀绕过火绒/360 甚至 virustotal 全过都是不难的，运行过的话，你电脑肯定上线攻击者的 C2 服务器了
bing 国内版有很多钓鱼软件的 SEO 做到很靠前，比如搜狗输入法 |
 |
2
3L99FY8Topz9608o 2024-09-03 23:02:51 +08:00
过几天再扫一遍，如果查杀多了，就重装吧
|
 |
3
liuzimin 2024-09-03 23:34:24 +08:00
奇怪，我用 bing 的国内版搜你这个，出来的是 https://sunlogin.oray.com
|
 |
4
w2er 2024-09-04 00:06:34 +08:00  1
纠结的功夫，建议直接重装吧。莫让侥幸心理迷惑
|
 |
5
hertzry 2024-09-04 00:13:19 +08:00 via iPhone
这就是为什么我每次下软件都要检查一下域名。
|
 |
6
Lightbright 2024-09-04 00:20:33 +08:00
毫无以为是病毒，这是一个 nsis 二次打包的程序，里面远程下载了 Lua 运行环境和一段高度混淆的 lua 脚本，建议立刻杀毒
|
 |
7
noobjalen 2024-09-04 01:36:10 +08:00 via Android
首先不要相信火绒🤓
|
 |
8
msg7086 2024-09-04 05:14:38 +08:00 1
他甚至还很贴心地写了《来自百度 广告》。
|
 |
9
werwer 2024-09-04 06:03:43 +08:00
用 eset online scanner
|
 |
11
cmdOptionKana 2024-09-04 08:25:31 +08:00
用 Firefox 打开，直接显示 The site ahead may contain harmful programs
|
 |
12
a1b2c3T 2024-09-04 08:29:57 +08:00
我之前用我朋友电脑下向日葵，也是用 bing 搜的，跟你这个还挺像，没注意直接装下来发现给我下了个鲁大师我 tm...应该就是楼上说的没装屏蔽广告的差价，我用我自己电脑搜直接出来的就是向日葵官网
|
 |
13
opengps 2024-09-04 08:54:47 +08:00
下载器下来的只是夹带私货，不一定是病毒，所以杀毒扫不出来也算正常，首先看下能赚钱的几个地方：
浏览器主页有没有变化和多出来参数 有咩有额外进程变化 广告弹窗增加之类的变化 |
 |
14
cslive 2024-09-04 08:56:06 +08:00
拔网线，重装吧，检查你电脑上的账号，更改密码，这种玩意你安装完之后就已经中招了
|
 |
15
gbw1992 2024-09-04 08:57:52 +08:00
真"脏东西"
别犹豫重装操作系统吧 |
|
16
liuzimin 2024-09-04 09:03:43 +08:00
|
 |
17
SleepyRaven 2024-09-04 09:18:50 +08:00
chrome 访问已经直接报红了
|
 |
19
pb7412221 OP @Lightbright #6 准备过两天重装了 台式这两天就不开机了 先用笔记本 备份下硬盘资料先
|
 |
22
LimboRunner 2024-09-04 10:13:01 +08:00
.cn 也能直接放病毒，实名制有何意义
|
 |
23
ReZer0 2024-09-04 10:15:29 +08:00
你的电脑不干净了……
我觉得反正你都要重装了，不如重装前装个最强 360 ，让 360 杀看看是否有什么猫腻。要是 360 都查不出来，那火绒啥的也不能担全责。doge |
 |
24
Rache1 2024-09-04 11:07:54 +08:00
chrome 访问会报危险网站了
 下载也是危险文件  卡巴认为不信任   |
 |
26
mringg 2024-09-04 11:15:30 +08:00
别犹豫，重装吧
|
 |
27
standstill 2024-09-04 11:21:55 +08:00
https://i.postimg.cc/C59RPR6P/image.png
Chrome 直接给拦截了 |
 |
28
Runtuhaitu 2024-09-04 11:36:08 +08:00
不是写了来自百度广告？
|
 |
29
yoyolichen 2024-09-04 11:38:55 +08:00
巧了 我昨晚也在装向日葵，baidu 了半天都不对劲，看着就像广告。最后拿之前备份的软件包装成了
|
|
30
pb7412221 OP @Runtuhaitu #28 当时没注意看 人傻了
|
 |
31
q534 362 天前
必然有病毒，要么卡巴斯基+bitdefender 走一遍，要么重装
|
Select Language