Fw: [閒聊] 雷電疑似包含不明惡意軟體

[kalen123 (歸來舊茶)]

※ [本文轉錄自 AzurLane 看板 #1TwtE6hp ]

作者: x94fujo6 () 看板: AzurLane
標題: [閒聊] 雷電模擬器包含不明惡意軟體
時間: Sat Dec  7 17:40:08 2019

特徵
打開工作管理員可以看到fyservice.exe在執行
系統右下角會不定時出現不明彈出廣告
(有用hostman+StevenBlack檔廣告 只看到空白)

至於到底是甚麼鬼 懶得看
應該是在後台偷跑廣告或是採礦
不定時會占用大量系統資源造成卡頓
(電腦有設定休眠或關閉螢幕可能會發現失效 因為在後台偷跑東西)

反正就是流氓軟體
砍掉就對了

只移除雷電模擬器沒用
他不會良心發現順便幫你移除fyservice

雷電本體安裝目錄好像還有fynews.exe
應該也是偷放廣告甚麼的

工作管理員>詳細資料
找到exe
右鍵>開啟檔案位置
可以直接打開exe所在的資料夾
結束工作後刪掉

有人跟官方客服反應
客服7pupu
才沒有甚麼惡意軟體勒
你被ban了
https://redd.it/e4xrb7
http://i.imgur.com/81e7onn.jpg
http://i.imgur.com/TljVXru.jpg
http://i.imgur.com/Xg4fiUf.jpg

https://gamepress.gg/ldplayer-bans-player-asking-about-possible-malware
https://redd.it/e6cccx

夜神稍早前也偷放過
後續好像拿掉了

使用中國製軟體的風險

--
http://i.imgur.com/BOlHvkV.gif                           https://redd.it/dh20me

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.33.176.49 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AzurLane/M.1575711622.A.AF3.html
推 BoA60282: 我用bluestack 這個安全嗎
推 king45682: 我用雷電沒有看過這個這個執行緒 包括我現在開著也是
→ king45682: 安裝目錄底下也沒看到你說的fynews.exe
應該是3.76版本偷放的
跟夜神一樣 新安裝的會中獎

現在依然有
這是我下載的
https://encdn.ldmnq.com/download/tw/LDPlayer_tw_1015_ld.exe
就是現在官網上的下載網址
https://www.ldplayer.tw/

用這個安裝就有
http://i.imgur.com/Qq1wyZy.jpg

這邊有IDA逆向工程
https://redd.it/dx9ctj
http://i.imgur.com/JGB6d6C.jpg
http://i.imgur.com/ZJB4T69.png
http://i.imgur.com/6ZKUzXL.png
http://i.imgur.com/s3VE9zC.png

因為他安裝檔也是下載安裝
實際已經無法取得舊版本
這兩天已經偷改了 路徑也些變動
fynews已經不見 但是fyservice確定還在

推 SigmundFreud: 聽名字就不想用
推 sucl18: 沒有安全的模擬器
→ LoveMeruru: +1 用模擬器就是要有心理準備
→ j17ay1991: 登愣 回去開電腦看看
推 a23810203: MUMU有嗎
推 obeytherules: 啊幹我用雷電
推 shinchiyou: MUMU之前有不是? 關不掉的詭異視窗
→ shinchiyou: 我3.70沒看到
※ 編輯: x94fujo6 (114.33.176.49 臺灣), 12/07/2019 18:18:52

※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: kalen123 (118.168.81.243 臺灣), 12/07/2019 18:20:10
改了一下標題，
因為不確定是真有其事，或只是誤解，
是真是假需要版友們確認。
※ 編輯: kalen123 (118.168.81.243 臺灣), 12/07/2019 18:22:36
推 sumarai: 叫人把防毒關掉，不爽不要用，你被ban了 XDD
推 Truer: 怕爆，回去檢查然後移除
推 Xpwa563704ju: 我喜歡客服的回應，簡潔有力，讓人問號滿滿
推 shadowdio: 從20年前大家就知道裝對岸軟體要有心理準備
推 reaturn: 客服好嗆 XD
推 zsp9081a: 不要用就不要用，除非每家都這樣玩，不然還怕找不到模
→ zsp9081a: 擬器嗎 嘻嘻
推 orze04: 反了 是每家都這樣作 不爽不要用
推 NEKOWORKi: 目錄有，不過程式沒執行，是防毒會擋下這個嗎？
→ x94fujo6: 他是每小時定時執行的樣子 你的螢幕右下角會彈出廣告
→ excercang: 確實會跑後門，之前用空機裝過，沒防毒，也關掉WINDOWS
→ excercang: 的防護，一段時間後，會變的非常卡，CPU使用率異常上升
推 LastAttack: 網路上推的雷電模擬器 原來不是MOMO那款嗎＠＠
推 dennisdecade: 幹 難怪最近電腦一直莫名其妙重開
推 Nravir: bluestacks有發生過問題嗎0.0，好險只下載過MOMO也沒更新
推 reaturn: MOMO跟雷電其實還是有差別，雖然是用雷電去改，不過應該
→ reaturn: 已經停止更新了
推 kuff220: 我的完全找不到耶
推 c68111c: 還好都改用bs國際版了
→ Clarkliu: 夜神之前有人偽造官網 給你含挖礦軟體的版本 還買google
→ Clarkliu: 廣告.....
推 Lupin97: BS模擬器還行吧，至少是美國公司背景，創辦團隊也是作歐
→ Lupin97: 美防毒軟體的邁可菲公司出身的
推 ccufcc: 臭支那
推 hayate65536: 模擬器幾乎都中國製，BS難用又很慢，有夠煩
推 willytp97121: 從來就不敢用阿共的手機模擬器