今天有个项目需要下下载向日葵 就直接在 win 菜单搜索 没细看点了第一个 https://xrk.xkwqhna.cn/
安装包还是带解压密码的 我下载的时候还在吐槽，安装完感觉不对劲 光速卸载 不知道有没有中招
火绒没查出异常 但感觉不太好
我在想需不需要重装系统
安装包还是带解压密码的 我下载的时候还在吐槽，安装完感觉不对劲 光速卸载 不知道有没有中招
火绒没查出异常 但感觉不太好
我在想需不需要重装系统
This topic created in 792 days ago, the information mentioned may be changed or developed.
 |
zx123okSep 3, 2024 via Android
1
做了免杀，免杀绕过火绒/360 甚至 virustotal 全过都是不难的，运行过的话，你电脑肯定上线攻击者的 C2 服务器了
bing 国内版有很多钓鱼软件的 SEO 做到很靠前，比如搜狗输入法 |
 |
3L99FY8Topz9608oSep 3, 2024
2
过几天再扫一遍，如果查杀多了，就重装吧
|
 |
liuziminSep 3, 2024
3
奇怪，我用 bing 的国内版搜你这个，出来的是 https://sunlogin.oray.com
|
 |
4
纠结的功夫，建议直接重装吧。莫让侥幸心理迷惑
|
1 |
hertzrySep 4, 2024 via iPhone
5
这就是为什么我每次下软件都要检查一下域名。
|
 |
LightbrightSep 4, 2024
6
毫无以为是病毒，这是一个 nsis 二次打包的程序，里面远程下载了 Lua 运行环境和一段高度混淆的 lua 脚本，建议立刻杀毒
|
 |
noobjalenSep 4, 2024 via Android
7
首先不要相信火绒🤓
|
 |
8
他甚至还很贴心地写了《来自百度 广告》。
|
 |
werwerSep 4, 2024
9
用 eset online scanner
|
 |
QingXuJiaZhiSep 4, 2024
11
用 Firefox 打开，直接显示 The site ahead may contain harmful programs
|
 |
a1b2c3TSep 4, 2024
12
我之前用我朋友电脑下向日葵，也是用 bing 搜的，跟你这个还挺像，没注意直接装下来发现给我下了个鲁大师我 tm...应该就是楼上说的没装屏蔽广告的差价，我用我自己电脑搜直接出来的就是向日葵官网
|
 |
opengpsSep 4, 2024
13
下载器下来的只是夹带私货，不一定是病毒，所以杀毒扫不出来也算正常，首先看下能赚钱的几个地方：
浏览器主页有没有变化和多出来参数 有咩有额外进程变化 广告弹窗增加之类的变化 |
 |
csliveSep 4, 2024
14
拔网线，重装吧，检查你电脑上的账号，更改密码，这种玩意你安装完之后就已经中招了
|
 |
ltmstSep 4, 2024
15
真"脏东西"
别犹豫重装操作系统吧 |
 |
SleepyRavenSep 4, 2024
17
chrome 访问已经直接报红了
|
 |
19
@Lightbright #6 准备过两天重装了 台式这两天就不开机了 先用笔记本 备份下硬盘资料先
|
 |
LimboRunnerSep 4, 2024
22
.cn 也能直接放病毒，实名制有何意义
|
 |
ReZer0Sep 4, 2024
23
你的电脑不干净了……
我觉得反正你都要重装了，不如重装前装个最强 360 ，让 360 杀看看是否有什么猫腻。要是 360 都查不出来，那火绒啥的也不能担全责。doge |
 |
Rache1Sep 4, 2024
24
chrome 访问会报危险网站了
 下载也是危险文件  卡巴认为不信任   |
 |
ming2050Sep 4, 2024
26
别犹豫，重装吧
|
 |
standstillSep 4, 2024
27
https://i.postimg.cc/C59RPR6P/image.png
Chrome 直接给拦截了 |
 |
RuntuhaituSep 4, 2024
28
不是写了来自百度广告？
|
 |
yoyolichenSep 4, 2024
29
巧了 我昨晚也在装向日葵，baidu 了半天都不对劲，看着就像广告。最后拿之前备份的软件包装成了
|
|
30
@Runtuhaitu #28 当时没注意看 人傻了
|
 |
q534Sep 6, 2024
31
必然有病毒，要么卡巴斯基+bitdefender 走一遍，要么重装
|
Select Language