Virmach 抢购脚本有病毒

ming997hk

各位小心了

http://wesleydonehue.me/

用的是这个脚本：
https://www.sunk.eu.org/forum.php?mod=viewthread&tid=771073

@dxt 解释一下？

ming997hk

YukinoCoco 发表于 2020-12-1 11:07
闭源你还用

不会讲话就别讲话了，我在这爆有人在论坛里发带病毒的脚本，提醒大家小心，你怼我干什么？

dxt

我新开了解释贴：https://www.sunk.eu.org/thread-775241-1-1.html

龟龟酱

h3cie 发表于 2020-12-1 11:55
这个脚本好像之前不会的，是今天才有的？立即删除了！不用它了！

看https://www.sunk.eu.org/thread-775194-1-1.html
运行之后要等待110614秒才出现行为

ming997hk

314051672 发表于 2020-12-1 11:00
这和脚本什么关系?js代码还能强制你下病毒吗?

你看下截图，它在后台下载139.exe 被拦截了

千牛

脚本下载exe来干啥？占宽带玩吗
现在浏览器js脚本要是能有那么牛逼的能耐，能执行exe，那还安全个屁

ming997hk

YukinoCoco 发表于 2020-12-1 10:59
你发脚本发出来看看就知道了

他这脚本是闭源的

ming997hk

芭啦啦能量 发表于 2020-12-1 09:51
真正的病毒杀软不提醒

这个 139.exe 跟抢 vir 有什么关系？

芭啦啦能量

真正的病毒杀软不提醒

b66667777

围观

micms

厉害 等大佬解释

jasper

whe 发表于 2020-12-1 11:35
不是他的站 不过我可以给你思路。

图片在这里 https://virmach.fat32.top/buffalo.gif

多​谢​大​佬

ming997hk

h3cie 发表于 2020-12-1 13:15
windows10没有这个文件吧

是 Win7

h3cie

ming997hk 发表于 2020-12-1 13:07
2020年11月30日16点

windows10没有这个文件吧

adrce

不好判断你这个WinHost32.exe是哪来的，tampermonkey应该没这功能啊...

ming997hk

adrce 发表于 2020-12-1 13:03
WinHost32.exe你看看它的创建日期？

2020年11月30日16点

adrce

WinHost32.exe你看看它的创建日期？

ming997hk

realsteam 发表于 2020-12-1 12:51
请问这么看自己中了没？我有安装过火绒，没有提示过呢

我也不清楚啊，个人感受扫描没事应该就没中，还是关注大佬们的讨论吧