今天从 GitHub 上下到了一个厉害的病毒……

2019-07-10 13:51:40 +08:00
 coolair
原来也下载过一些安全类的项目，偶尔会有杀毒软件提示病毒，但基本都是误报，没有事，所以，我在下安全类的项目的时候一般都会把杀毒软件关了。

今天也一样，关杀毒软件下了一个 star 比较少的项目，只有两位数，commit 也不是很多，下载后直接就运行了 release 的文件。双击以后发现程序 gui 没有弹出来，又点击了一遍，没用。看了下 readme，说要用管理员权限运行，然后照做，仍没用。

算了，就像删了了事，发现删不了，提示没权限。打开杀毒软件，就开始疯狂报毒了，各种文件被感染，生成了 exe 文件，就怕遇到比特币病毒，加密后要求付款。

有点过度信任 GitHub 上的项目了，在网盘上下的乱七八糟的软件都是到虚拟机里跑，这次真是大意了……

现在全盘扫描中……

实在是不想重装系统，重装代价太大了。不知道有什么隐患吗……
4801 次点击
所在节点    GitHub
11 条回复
ylsc633
2019-07-10 13:54:01 +08:00
关注一下
corefx
2019-07-10 13:55:47 +08:00
你倒是把项目地址发出来我们看看啊。
whwq2012
2019-07-10 13:57:22 +08:00
你都不分享下链接，让大家排排雷吗
whwq2012
2019-07-10 13:58:26 +08:00
看你描述的很像是 u 盘的 exe 病毒，这个可能是作者不小心上传的
yksoft1test
2019-07-10 14:04:26 +08:00
不向 Github 举报一波？
mokeyjay
2019-07-10 14:06:56 +08:00
你倒是把项目地址发出来我们看看啊
coolair
2019-07-10 14:12:26 +08:00
@mokeyjay
@corefx
已经举报了，用户已经删了，地址也没有了，应该是故意的。
willxiang
2019-07-10 14:14:53 +08:00
有点像那种犯罪新闻，把犯罪分子的脸打码得严严实实的。
exiahan
2019-07-10 15:14:15 +08:00
有链接不？求围观
Jirajine
2019-07-10 15:21:04 +08:00
你不说说是什么软件，叫什么名字，干什么的，地址删了也发出来看下啊。
geelaw
2019-07-10 15:38:55 +08:00
但是关了杀毒软件还用管理员权限运行，不厉害的病毒也可以做任何事，何以见得这个病毒很厉害呢？

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/581695

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX