Re: [討論] P5X電腦版的安裝檔有毒？

[DsLove710 (DoraApen)]

剛剛嘗試了一下0323還可以載得到

按下載就直接被卡巴擋掉

https://i.imgur.com/Tm2Kffl.png

判定是Trojan.Win32.Injuke

然後去卡巴威脅資料庫查一下

https://threats.kaspersky.com/en/threat/Trojan.Win32.Injuke/

A malicious program designed to electronically spy on the user’s activities (
intercept keyboard input, take screenshots, capture a list of active
applications, etc.). The collected information is sent to the cybercriminal by
 various means, including email, FTP, and HTTP (by sending data in a request).

「一種惡意程式監視使用者活動（攔截鍵盤輸入、擷取螢幕截圖、獲取使用中的應用
程式...等)，並將收集到的資訊透過email、FTP以及HTTP(夾在request中)發送」


用另外一台電腦的ESET 11版去掃則是正常沒有偵測


丟到virustotal上還有另外一款防毒有偵測到惡意程式

https://i.imgur.com/YSD1GTp.png

推 hoe1101: 沒想到牆外的掃毒軟體真的會掃吧
讓你失望了，另外一款有偵測到惡意的是牆內的江民防毒XD


不過丟0321的上去一樣也是偵測到惡意程式

https://i.imgur.com/JOBKdNV.png


至於為什麼會這樣.... 窩不知道

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.239.61.66 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1713407606.A.894.html
推 johnny3: 有時候可能只是程式權限太大 不一定有危險 像cheatengine
應該是這原因了
※ 編輯: DsLove710 (36.239.61.66 臺灣), 04/18/2024 10:37:28
推 Tsozuo: 美其名是收集玩家遊玩的資料以改善遊戲