警惕使用现成打包的虚拟机啊, 有盗号木马

2013kyj · 发表于 13 小时前

本帖最后由 2013kyj 于 2026-2-10 08:10 编辑

这几天在小黄鱼花了几块钱买了几个成品硬件去虚拟化vmware虚拟机,

感觉就是互相倒卖, 找了家便宜的就上手了,

结果使用中, 还没装软件什么的, 火绒就开始报下面的警告了, 真是太可怕了, 看来虚拟机自己玩游戏真得自己动手搞, 别相信网上的, 成品的东西, 谁也不知道底层改了什么东西, 要是把号盗了, 就太得不偿失了,

哎, 算是花钱买教训了...

____________________________________________________
病毒名称：Virus/Jadtre.ax
病毒ID：7BED125EA168C5EF
病毒路径：C:\Users\Administrator\AppData\Local\Temp\vmware-Administrator\VMwareDnD\d50737fe\复制工具.exe
操作类型：修改
操作结果：已处理，清除恶意代码

进程ID：10472
操作进程：C:\Program Files (x86)\VMware\VMware Workstation\x64\vmware-vmx.exe
操作进程命令行："C:\Program Files (x86)\VMware\VMware Workstation\x64\vmware-vmx.exe" -E "zh_CN" -s "vmx.stdio.keep=TRUE" -# "product=1;name=VMware Workstation;version=17.6.3;buildnumber=24583834;licensename=VMware Workstation;licenseversion=17.0;" -@ "pipe=\\.\pipe\vmxf46b424288c3482d;msgs=ui" "G:\VM2\__Win7\vmware.vmx"
父进程ID：11028
父进程：C:\Program Files (x86)\VMware\VMware Workstation\vmware.exe

风险分类：木马盗号
访问网址：ddos.dnsnb8.net
操作结果：已阻止

进程ID：13368
操作进程：C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
操作进程命令行："C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --lang=zh-CN --service-sandbox-type=none --startup-read-main-dll --metrics-shmem-handle=2220,i,10493269066385410006,15750909841480376974,524288 --field-trial-handle=2072,i,10995382178525247404,11260385030646264698,262144 --variations-seed-version --trace-process-track-uuid=3190708989122997041 --mojo-platform-channel-handle=2212 /prefetch:3

it323 · 发表于 13 小时前

不会碰这些。

ebaqiang · 发表于 12 小时前

学到了，感谢楼主

erdos47 · 发表于 12 小时前

围观一下

askgrass · 发表于 11 小时前

电脑安装火绒，是必需的。

luntaner · 发表于 11 小时前

还是自己安装放心一些

hhcha · 发表于 11 小时前

谢谢提醒！

yzszh64 · 发表于 11 小时前

谢谢提醒。

xuxiaojie110 · 发表于 11 小时前

自己装的虚拟去不会去虚拟化只能用成品

1e3e · 发表于 10 小时前

记得以前发布系统的往系统里埋毒的，然后在必要时成为他的肉鸡

a66 · 发表于 10 小时前

要睁大眼睛

downer001 · 发表于 10 小时前

也有可能是商家的电脑被感染了，他自己都不知道。你买了，可以看看成品虚拟机里的显卡驱动，是否有正版WHQL数字签名，有的话，提取出来备用。

路路路过 · 发表于 10 小时前

虚拟机玩游戏行吗？原先用来办公都感觉有点卡慢。。

w7408 · 发表于 10 小时前

谢谢分享

2012andyle113 · 发表于 10 小时前

不要说系统，那些所谓的去虚拟化工具几乎百分百的都是带毒的

415762674 · 发表于 9 小时前

是买的网游单机服务器虚拟机？那种有马有后门。一定要先挂起来扫描几遍。

yhage · 发表于 9 小时前

不是有去虚拟化的教程吗，自己折腾一下呗

ILOVEQQ · 发表于 9 小时前

谢谢分享

thomasyang2005 · 发表于 9 小时前

多谢指导，防毒中。

左岸麦田 · 发表于 8 小时前

谢谢楼主提醒，

yyz2191958 · 发表于 8 小时前

要小心

tanglf · 发表于 8 小时前

谢谢提醒

hupoquan · 发表于 8 小时前

虚拟机自己做一个也不费劲

2013kyj · 发表于 7 小时前

downer001 发表于 2026-2-10 09:39
也有可能是商家的电脑被感染了，他自己都不知道。你买了，可以看看成品虚拟机里的显卡驱动，是否有正版WHQL ...

有, 提取出来了, 但是还带广告, 系统运行时还有驱动的进程, 不敢用了

wyqdabcd · 发表于 7 小时前

感谢分享

进士小站 · 发表于 6 小时前

感谢楼主分享经验

liangzr1976 · 发表于 5 小时前

感谢经验分享，虽然用的少

20217265 · 发表于 5 小时前

我自己做了个

caogogo · 发表于 5 小时前

黑猴的补丁好像就是这种

handsome_xiang · 发表于 4 小时前

感谢分享！

		自动登录	找回密码
密码			注册

[求助] 警惕使用现成打包的虚拟机啊, 有盗号木马

点评

点评