HOODLUM镜像版setup.exe文件有木马，小心了

heroygt · 发表于 2019-6-21 12:18

这个报毒应该不是误报，和修改器报毒是两回事

tairuier · 发表于 2019-6-21 12:22

...如果你是专业人员请放出病毒特征码~
如果你只是猜测~请不要这样做~
只会让你显得弱智~

honjideada · 发表于 2019-6-21 12:39

劝你还是不要玩学习版的游戏了，学习版都是原文件未加密的，杀毒软件只要检测到原文件被动过就会报毒报木马。。

heroygt · 发表于 2019-6-21 15:43

tairuier 发表于 2019-6-21 12:22
...如果你是专业人员请放出病毒特征码~
如果你只是猜测~请不要这样做~
只会让你显得弱智~ ...

哦？我还奇怪为什么一个iso镜像要压缩两次，看来我想简单了。

heroygt · 发表于 2019-6-21 15:53

honjideada 发表于 2019-6-21 12:39
劝你还是不要玩学习版的游戏了，学习版都是原文件未加密的，杀毒软件只要检测到原文件被动过就会报毒报 ...

我说的是安装程序，不是未加密补丁。一般检测系统文件防篡改采用散列算法做文件签名，非著名文件没法判断，可执行文件就是检测头、尾特征码，NB一点的启发式在沙盒里跑跑看有没有异常操作。算了，我大惊小怪了，挺正常的事.

yl73 · 发表于 2019-6-21 16:02

heroygt 发表于 2019-6-21 15:43
哦？我还奇怪为什么一个iso镜像要压缩两次，看来我想简单了。

原文件的镜像分享是有自己的规则的，这是第一次分卷压缩。
论坛网友分享也是有规则的，压缩卷基本是1G一个，并不会将源文件解压后再压缩，这是第二次分卷压缩。

所以你根本不用想。每次有资源都会有人怀疑有病毒，只是有人说有人不说。
说有毒的都不懂病毒，报毒也有规则的，参见二楼。
以前RAS加个弹窗都一直被非议，在游戏里加病毒？恐怕会被捶到死！

游戏的首次分享，分享人是为了表明自己有这个能力未加密加密，有这种骄傲心态的人会加病毒？
二次分享，都是论坛或者网站为了增加自己的流量，谁会作死加病毒？

只有那些不知名的的网站或者某些“突然”冒出来的“网友”分享的文件才可能有问题。这个就要自己判断了。

灰色山丘 · 发表于 2019-6-21 16:13

就像用未加密的工作软件一样，激活时都被报毒，个人觉得只要是在正经的论坛或网上分享来的，就可以忽视这种病毒警报。

511679945 · 发表于 2020-3-22 23:59

晕我下载了小白不知道有没有病毒...

[讨论] HOODLUM镜像版setup.exe文件有木马，小心了