GitHub
登录注册

求助！求大佬分析一下这个汉化补丁到底有没有毒

请求帮助请求帮助
浏览数 - 1127发布于 - 2025-04-07 - 19:05
dhdjk
dhdjk

66

是PARA-SOL的汉化补丁

https://wwbw.lanzouu.com/i8qAi2sx45pi

密码:2h26

现在网络流传的补丁都报毒因为汉化组原帖链接早已失效所以无法对比查验

又去找了几个版本的免安装汉化版，对比md5发现它们的汉化启动相同但所有杀毒软件全部报毒，报告指出里面似乎还有针对虚拟机的代码

求大佬分析下这是不是误报

https://wwbw.lanzouu.com/i0VWK2sx45eh

密码:6vrf

dhdjk-1744023619576-Screenshot20250407182102jpg

9 条回复

天花
天花

1152

#1
发布于 2025-04-07 - 23:03

用虚拟机试试，不行的话就算了。很难想象有汉化人员去针对虚拟机写代码😓

Ashiroid
Ashiroid

461

#2
发布于 2025-04-08 - 21:13

同意楼上的说法，有没有毒不好说，但现在能检测出来可利用的虚拟机逃逸漏洞不多，基本上算见一个修一个。这个好几年前的补丁不大具有突破现有虚拟机的能力，所以使用虚拟机进行测试没什么问题

还有，不要联网，为了安全起见，记得把虚拟机的网络驱动设备删了：

Ashiroid-1744117922177-Snipaste20250408211103png

如图所示，这个补丁会改UPnP运行库，可能导致远程攻击

评论

dhdjk
dhdjk评论Ashiroid

感谢大佬解惑！！！看来只能用最新版虚拟机断网运行了

2025-04-09 - 07:16
bfloat16
bfloat16

166

#3
发布于 2025-04-09 - 09:31

绝对是病毒，加了molebox v4.3壳子，丢沙箱里面动态还尝试安装系统证书，你一个噶楼装证书干啥

Akinyunkio
Akinyunkio

229

#4
发布于 2025-04-09 - 11:34

有毒

dhdjk
dhdjk

66

#5
发布于 2025-04-09 - 12:57
回复 @bfloat16#3

绝对是病毒，加了molebox v4.3壳子，丢沙箱里面动态还尝试安装系统证书，你一个噶楼装证书干啥

多谢大佬解答！！！果然是病毒，幸好前几天因为感觉可疑没直接运行不然现在电脑已经感染了

天花
天花

1152

#6
发布于 2025-04-10 - 00:08 (编辑于 2025-04-10 - 00:09)
回复 @bfloat16#3

绝对是病毒，加了molebox v4.3壳子，丢沙箱里面动态还尝试安装系统证书，你一个噶楼装证书干啥

大佬，没用过沙箱。怎么看病毒加没加壳和安装系统证书的？求指导🙇

Lynx
Lynx

150

#7
发布于 2025-04-13 - 23:18
回复 @天花#6

Detect It Easy可以查壳

天花
天花

1152

#8
发布于 2025-04-14 - 22:32
回复 @Lynx#7

谢谢

liuliuliu
liuliuliu

21

#9
发布于 2025-04-15 - 03:02
回复 @Akinyunkio#4

有毒

问一下有毒会怎么样。电脑是会死机还是怎么样？

(｡>︿<｡) 已经一滴回复都不剩了哦~