全站
jike1233 说:“cacheapp64.exe”和“explorer.exe”的路径会被添加到注册表项“HKEY_CURRENT_USER\\\\SOFTWARE\\\\Microsoft\\\\WindowsNT\\\\CurrentVersion\\\\Winlogon\\\\Shell”中
全站
jike1233 说:“C:\\\\Users\\\\(用户名)\\\\AppData\\\\Local”您可以通过监控“syscacheapp”文件夹来识别受感染的游戏,并检查游戏启动后是否立即生成了cacheapp64.exe文件。
全站
jike1233 说:libEGL.dll是正常的,不正常的是被注入了,目前主要还是看syscacheapp文件夹和注册表有没有火绒杀毒一般,但是目前卡巴防不了注入--也就只能靠火绒了,卡巴那边好像还放假,上报病毒都报不了
全站
lxy17249613 说:仅游戏目录下文件:libEGL.dll大小差异:约525KB(正常合法的该文件通常为377KB左右)。在C:\\\\Users\\\\用户名\\\\AppData\\\\Local\\\\syscacheapp生成文件夹。



我今年都没有看过涩图和玩过galgame,我是不是很自律
诸位速度搞个火绒吧,最近的游戏挺多都被塞入病毒了,我随机下了几个最近上传的游戏,无论新旧,无论游戏类型,基本都有个libEGL.dll的病毒文件被火绒拦截了