• Sombra

    时间:2026-08-14 18到19点

    次数: 多次尝试置入

    证据:

    - 火绒截图

    图片


    - 安装文件截图

    图片


    - 安装文件Hash

    图片


    - 下载网址、页面截图

    图片

    主楼
  • Sombra

    这不对吧,佬们遇到过么?是不是登梯下载就不会出现?是后门么?这也太明目张胆了吧

    #1
  • Sombra

    MD5值是:C507AD8B11BA1464A1AB5C07EDFD02FA

    #2
  • 钟阮

    你可以去火绒的论坛找他们的技术看看

    #3
  • Sombra

    是的,准备去提交的,刚注册,还在等通过

    #4
  • 越rrdvdfvd

    这个powershell只是单纯下载文件,然后安装??不过确实和有些木马的特征很想

    #5
  • 伏特加

    我有时候下载也是会这样提示,都没当一回事.天塌了不会有问题吧

    #6
  • gropk

    把我屁股放这里, 有结果了辛苦踢我一脚O_o

    #7

发表回复

登录后回复