下到木马了，给我浏览器 cookie 全部偷走了

[1ceny]

前几天找免费的 pr 软件，下到一个 setup.exe 的文件当时看文件结构有什么 liscense 什么的也就没在意。但是发现运行了两遍都没有反应，本身也不是很熟悉 win11 系统就没太当回事。第二天早上被邮件轰炸起来，ins reddit steam 等游戏账号都被改密码改邮箱了。奇怪的是都没有异地登录的邮箱提示。 唉 真是防不胜防，前几年看 linus 和电玩 ak 的视频还以为这种事离我挺远的，都是针对 youtuber 的。现在没想到真的发生在自己身上了。不过总的来说没有什么损失，大部分账号都找回来了，就是挺费时间的。

[DavinciDavinci]

刚好最近也遇到一样的问题了……不过那个病毒更厉害，估计直接解码了 chrome 的密码存储器，最近一个星期也是疯狂收到邮箱提示，github 账号还被锁了。不过除此之外还没有啥损失

[jianguoni]

@lazyyz #9 我用的 simplewall

[goodhellonice]

@processzzp 这。。。吓人啊，以后得多小心

[goodhellonice]

@lynan 我晕，我还安装了挺多扩展的，还有油猴脚本，我马上排查一下。。。

[zepc007]

去年我也是遭遇过, 我还是在 GitHub 下载的, 玛德中招了什么账号都被扒了一遍, 还有我 steam 的藏品都给我卖了, 卖的钱再高价买他设置的垃圾藏品, 坑死我了

[zepc007]

@zepc007 我的 GitHub 也被扒了, GitHub star 了一堆木马仓库还建了一堆垃圾仓库, 导致我的 GitHub 账号被锁, 联系 GitHub support 才给解开.

[moefishtang]

@CloudyKumori 完全可以在真的安装包里塞木马...

[hgc81538]

我所有從網上下載的可執行檔, 無論從官網與否, 也要去 https://www.virustotal.com/ 掃描一下, 確保安全

[1ceny]

@whileFalse 长记性了这次

[1ceny]

@zhxhwyzh14 YouTube 上放的一个 media fire 的压缩包

[1ceny]

@goodhellonice 应该是有的吧

[1ceny]

@CloudyKumori 挺大了 我印象是有 2gb

[1ceny]

@greatghoul 也不能说很惨，自己占小便宜了

[1ceny]

@tamshy 嗯嗯，我的邮箱也是一直被轰炸 一直在验证

[1ceny]

@luoyide2010 我猜是直接访问到我邮箱了

[1ceny]

@uuhhme wd 自带的没有识别

[1ceny]

@zepc007 哇去兄弟 真惨，这么对比来看我的还好了。我的 steam 绑定的令牌很多 没什么事

[1ceny]

@hgc81538 了解了

[1ceny]

@chairuosen 大部分账号直接联系客服提供一下相关信息 就回来了，比如说暴雪，拳头这些基本上 2 个小时内就找回来了。目前没有找回来的是一个的微软邮箱

[zhxhwyzh14]

@qq316107934 #16 所以我特别不理解 chrome 的逻辑。我看知乎上说设计者的意思是能接触到你的电脑的人，当然也能看你的密码。然后实际中谁是为了防止别人看？不都是防止病毒木马偷吗？