[閒聊] 雷電模擬器包含不明惡意軟體

[x94fujo6 ()]

特徵
打開工作管理員可以看到fyservice.exe在執行
系統右下角會不定時出現不明彈出廣告
(有用hostman+StevenBlack檔廣告 只看到空白)

至於到底是甚麼鬼 懶得看
應該是在後台偷跑廣告或是採礦
不定時會占用大量系統資源造成卡頓
(電腦有設定休眠或關閉螢幕可能會發現失效 因為在後台偷跑東西)

反正就是流氓軟體
砍掉就對了

只移除雷電模擬器沒用
他不會良心發現順便幫你移除fyservice

雷電本體安裝目錄好像還有fynews.exe
應該也是偷放廣告甚麼的

工作管理員>詳細資料
找到exe
右鍵>開啟檔案位置
可以直接打開exe所在的資料夾
結束工作後刪掉

有人跟官方客服反應
客服7pupu
才沒有甚麼惡意軟體勒
你被ban了
https://redd.it/e4xrb7
http://i.imgur.com/81e7onn.jpg
http://i.imgur.com/TljVXru.jpg
http://i.imgur.com/Xg4fiUf.jpg

https://gamepress.gg/ldplayer-bans-player-asking-about-possible-malware
https://redd.it/e6cccx

夜神稍早前也偷放過
後續好像拿掉了

使用中國製軟體的風險

--
http://i.imgur.com/BOlHvkV.gif                           https://redd.it/dh20me

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.33.176.49 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AzurLane/M.1575711622.A.AF3.html
推 BoA60282: 我用bluestack 這個安全嗎
推 king45682: 我用雷電沒有看過這個這個執行緒 包括我現在開著也是
→ king45682: 安裝目錄底下也沒看到你說的fynews.exe
應該是3.76版本偷放的
跟夜神一樣 新安裝的會中獎

現在依然有
這是我下載的
https://encdn.ldmnq.com/download/tw/LDPlayer_tw_1015_ld.exe
就是現在官網上的下載網址
https://www.ldplayer.tw/

用這個安裝就有
http://i.imgur.com/Qq1wyZy.jpg

這邊有IDA逆向工程
https://redd.it/dx9ctj
http://i.imgur.com/JGB6d6C.jpg
http://i.imgur.com/ZJB4T69.png
http://i.imgur.com/6ZKUzXL.png
http://i.imgur.com/s3VE9zC.png

因為他安裝檔也是下載安裝
實際已經無法取得舊版本
這兩天已經偷改了 路徑也些變動
fynews已經不見 但是fyservice確定還在

推 SigmundFreud: 聽名字就不想用
推 sucl18: 沒有安全的模擬器
→ LoveMeruru: +1 用模擬器就是要有心理準備
→ j17ay1991: 登愣 回去開電腦看看
推 a23810203: MUMU有嗎
推 obeytherules: 啊幹我用雷電
推 shinchiyou: MUMU之前有不是? 關不掉的詭異視窗
→ shinchiyou: 我3.70沒看到
※ 編輯: x94fujo6 (114.33.176.49 臺灣), 12/07/2019 18:18:52
推 RoaringWolf: 兩萬買一台ios模擬器，保證安全
推 Tiamat6716: 請問各位都用什麼模擬器呀 然後我的mumu不能玩碧藍航
→ Tiamat6716: 線
推 loyou: 夜神用到最新版了有裝防毒軟體沒遇到你說的這支程式
→ loyou: 可能是雷電網站被偷植入的?
夜神的有一段時間了
更大條
是偷裝(自己比較像毒的)Segurazo防毒XD
https://redd.it/cz2133
https://redd.it/dhz0ms
https://redd.it/d0cx7m
https://redd.it/daukwq
https://www.ptt.cc/bbs/AntiVirus/M.1567422005.A.B87.html
https://forum.gamer.com.tw/C.php?bsn=60030&snA=528637
已經很多東西
可以google
nox malware
nox Segurazo
這個沒弄好是真的能爆破系統

新版已經拿掉了
※ 編輯: x94fujo6 (114.33.176.49 臺灣), 12/07/2019 18:45:08
推 loyou: 原來是這樣
推 loyou: 剛剛看了一下巴哈那篇 我確定我用夜神用了2年沒遇到就是
→ loyou: 然候剛剛也掃描下自己電腦確實也沒那個segurazo
→ Jiajun0724: MUMU也有事?
推 ttcml: segurazo我上次有被裝但不知道是不是因為夜神，用防毒軟體
→ ttcml: 跑一跑就清光了
推 pirrysal: 逍遙模擬器不知道有沒有事
推 createcheese: 所以工作管理員打開沒看到就是沒有嗎？
→ createcheese: 我的還在3.62版的樣子
沒在詳細資料看到不一定沒有
服務那邊也會有個同名的服務存在(圖最下面)
http://i.imgur.com/Qq1wyZy.jpg
會排程然後定時1小時跑一次
他的彈出廣告你不去點也會自動消失

然後這個是要全新安裝的才會中獎
用舊版自帶更新上去的通常不會有
※ 編輯: x94fujo6 (114.33.176.49 臺灣), 12/07/2019 20:11:34
推 rumicco: 恐怖……
推 zz199227: ipad放桌上一邊玩才是正道
推 Frank33: 好吧 這兩個檔案我裝的雷電都有...確定是官網下載的 哭哭
推 loyou: 我大概今年8月多有全新安裝夜神 只有自動幫你裝賣咖啡防毒
→ loyou: 大概是在那之前的版本吧
推 matsubuff: 我之前電腦也有發現 原來是雷電模擬器搞得
推 a1e: MUMU有嗎？我找了一下沒看到
推 jackwula9211: BS目前看來沒問題
推 salamender: 感謝 雷電的已經處理了 nox的要移除病毒程式該怎麼做
→ salamender: 現在要裝軟體都要找一下有沒有偷裝程式的討論，之前
→ salamender: 螢幕錄影軟體ocam也是這樣（不過他至少有寫出來...)
推 h0103661: BS就是有夠痴肥…
推 obeytherules: 請問用哪個模擬器玩碧航比較好啊？
→ obeytherules: 不吃太多資源 會卡沒關係
推 ilovesola: 個人覺得用bluestacks相對安全，至少不是中國的......
推 basacola: bluestacks肥大但是效能好
推 bheegrl: 只用BS+1
推 oscar1234562: BS的截圖畫質差有解嗎
推 ikuiku1919: 可惜了用過很多模擬器 雷電真的滿好用的
推 l0l1c0n: 我用NOX 之前更新看到麥咖啡差點點下去
→ l0l1c0n: BS如果沒那麼肥大我就回去了
→ steven3QXD: 兩個月前買新筆電 安裝雷電是沒有遇到
→ zhtw: 雷電的說法好像是 這個是彈廣告軟體 不是惡意軟體XDDDDDD
推 strongbilly: 傻眼 一個月前裝的不過win10用會卡就刪了 今天看這篇
→ strongbilly: 才發現有被裝 不過我都沒跳廣告就是了
推 rockman73: 資料夾裡的確有這些執行檔 但是管理員裡面沒在執行耶
→ ws36132005: BS截圖你Win10的話直接Windows鍵+Shift+s就好啦
推 shane24156: MUMU初版真的是純模擬器沒參任何東西 後來越來越多APP
→ shane24156: 之類的廣告就不用了
推 Andy5066: 請問BS多開的時候能把他合成一個視窗，用分頁的方式切
→ Andy5066: 換嗎？然後我感覺mumu跑起來比BS順一點…
推 sirakuma: 安定BS搭配bstweaker路過 對岸的實在不敢用
推 stfang925: 剛好今天也發現被裝 換家囉
推 liuedd: 我雷電舊版更新上去的目前沒發現
推 stfang925: 這種態度我也不敢用了
推 stfang925: 「我們沒有病毒 沒有附加程式 你被Ban了」
→ stfang925: fynews.exe: Am I a Joke to you?
推 SigmundFreud: 都2109了，軟體再肥有你的硬碟肥嗎？
推 MikuNoPantsu: 我這BS裝完約107M...記憶體使用約100~300M...肥....
推 MikuNoPantsu: 不過我沒用過雷電 可能真的很省資源只有10多M吧
推 pc0805: android studio 的模擬器最乾淨，但是要怎麼用鍵盤模擬點
→ pc0805: 按是個問題
推 NAKOplau: 沒用過雷電+1，夜神和藍疊已經很好用了
推 Nightbringer: 雷電舊版更新上去的目前沒發現+1，最後一次安裝是前
→ Nightbringer: 兩個月有一版無法直接更新只能重新下載安裝那時
推 greg7575: 我的沒有
推 thomaschion: 電腦記憶體多到不知塞什麼，肥？
推 hpisok: 雷電跟夜神都有裝...不過掃了一下電腦沒有看到
推 obeytherules: 我的雷電應該是最新安裝檔 但是目錄跟使用中的程式
→ obeytherules: 都沒有fy那個檔案
→ obeytherules: 但有時候會很卡真的
推 greg7575: 雷電在演習雙方同時投彈的時候卡到 fps<10
→ HuMirage: win10雷電卡到不行==還好沒用
推 iWRZ: 我用大蜘蛛掃沒發現啥問題 倒是網頁保護有擋 可能劣跡滿滿
→ aa1727: 好險已經移除了
→ g3sg1: 只用BS沒煩惱 然後我艦B都是用手機玩
噓 ricky469rick: 幹  我的有...