在中/英论坛下载的成人游戏，最好在沙盒或虚拟机运行

Angstinseele

前几天在此论坛下了一个《丝袜妈妈 下》，我看他发帖挺多的，便放松了警惕，游戏是傍晚打开的，木马是晚上触发的。那会还在玩《空之轨迹2》突然屏幕跳出一个CMD对话框。7秒被卡巴斯基拦截。然后这臭病毒在我C盘拉了一堆屎，一堆hallo.txt文档，内容就是：你的文件被加密了给我钱！请使用某款加密聊天软件联系我。
至于为什么如此确定，是因为下午我在此论坛下了大部分是些视频，成人游戏就只下了这个。而空之轨迹是steam买的，丝袜妈妈自然成了头号嫌疑犯。
我想举报此游戏有毒，却发现论坛举报按钮并无文件带毒的举报。只能留个评论提醒之后企图要下载的用户

所以成人游戏最好还是使用 Sandboxie沙盒+卡巴斯基环境下运行。或者干脆更安全的虚拟机运行。
这次中毒真的让我PTSD了，看卡巴斯基日志出现的感叹号，看啥都怕是鬼，各种问AI这是什么

病毒原理：
这些游戏被下载器感染了。该下载器利用 Ren'Py 和 Python 函数下载可执行文件并执行它。
因此，扫描受感染的游戏不会发现任何问题。只有当游戏运行时（可能会延迟或在游戏后期触发），下载器才会激活，下载可执行文件并执行它。
这就是为什么我们现有的检测程序未能检测到它的原因。

当天记录：