这是一个创建于 367 天前的主题，其中的信息可能已经有所发展或是发生改变。
16 条回复 • 2024-01-05 15:19:50 +08:00
 |
1
locoz 2023-12-30 09:21:34 +08:00 via Android  11
为什么就不能是你确实中了毒，感染了 Python 的文件呢？
|
 |
2
pendulum 2023-12-30 13:29:06 +08:00
病毒它非得叫 virus.exe 吗？之前确实见过病毒伪装成 python 的
|
 |
3
AoEiuV020JP 2023-12-30 13:52:24 +08:00 via Android
加密压缩发出来看看呗，
|
 |
4
iNarcissuss 2023-12-30 14:56:35 +08:00
去网站 www.virustotal.com 上查一下这个文件，可以输入文件的 md5/sha1 ，如果没找到就把文件传上去，看看世界上其他杀软的检测结果，如果那些著名的杀软都不报毒，说明火绒误报了
|
 |
5
KIRAYOMATO OP |
 |
6
LLaMA2 2023-12-30 15:41:37 +08:00
检查下你的原始的 python 安装包中的 python311.dll 的 md5 和你这个被处理的 python311.dll 的 md5 是不是一样。不一样的话问题就来了。
|
|
7
LLaMA2 2023-12-30 15:47:30 +08:00
https://www.python.org/ftp/python/3.11.1/python-3.11.1-embed-amd64.zip 中 python311.dll 的校验结果
MD5 a72993488cecd88b3e19487d646f88f6 SHA1 5d359f4121e0be04a483f9ad1d8203ffc958f9a0 SHA256 aa1e959dcff75a343b448a797d8a5a041eb03b27565a30f70fd081df7a285038 SHA512 c895176784b9ac89c9b996c02ec0d0a3f7cd6ebf653a277c20dec104da6a11db084c53dd47c7b6653a448d877ad8e5e79c27db4ea6365ebb8ca2a78aa9c61b38 |
 |
8
HaoyiHan 2023-12-30 16:03:04 +08:00
卡巴斯基倒是报过 Node.JS 生成文件的毒，几个月没用了不知道现在修复了没有
|
 |
9
liyongqiang1995 2023-12-31 14:41:40 +08:00
我这也有，完整的日志是这样的
病毒名称：Trojan/Generic!D909BF3841677271 病毒 ID：D909BF3841677271 病毒路径：C:\Python311\python311.dll 操作类型：执行 操作结果：已处理，删除文件 进程 ID：26472 操作进程：C:\Python311\python.exe 操作进程命令行：C:\Python311\python.exe -c "import os, os.path, sys; normalize = lambda p: os.path.normcase(os.path.normpath(p)); cwd = normalize(os.getcwd()); orig_sys_path = [p for p in sys.path if p != \"\"]; sys.path[:] = [p for p in sys.path if p != \"\" and normalize(p) != cwd]; import sys, json; json.dump(dict(major=sys.version_info[0], minor=sys.version_info[1]), sys.stdout)" 父进程：C:\Users\liyon\AppData\Local\Programs\Microsoft VS Code\Code.exe |
 |
10
cnevil 2023-12-31 19:10:45 +08:00
与这个无关，想起来之前有人做测试，python 代码里有 shellcode 字样就被报了毒。。
估计你这个是做了什么他觉得危险的行为？ |
 |
11
azertim 2023-12-31 20:30:48 +08:00
你可以去火绒论坛反应啊，他们迭代的速度挺快的
|
 |
12
weijancc 2023-12-31 21:05:10 +08:00
这是木马感染了 python 的执行文件, 我之前遇到了一个木马感染了非常多的其他 exe 文件
|
 |
13
leido 2023-12-31 23:12:21 +08:00 via Android
楼主是典型的 360 用户思维，你快别用杀软了
|
|
14
iNarcissuss 364 天前
@KIRAYOMATO 根据这个截图，应该是火绒误报了，你电脑里的 python311.dll 根本不是病毒，如果你勤快一点，可以通过客服或者其他渠道反馈给火绒，让他们去掉这个误报，等着他们的病毒库更新以后，就不会报毒了，如果懒一点，可以操作一下火绒软件，恢复一下被删掉的 pytho311.dll （一般杀毒软件会把它认为是病毒的文件放到一个暂存区里，以防止误删用户重要文件，让用户可以手动恢复），然后再给那个文件加个白，就不会被火绒再报毒了。我也没装过火绒，具体怎么操作，你摸索一下吧
|
 |
15
sakura6264 364 天前
提醒下好像楼主 VirusTotal 的截图里所有 hash 跟 7 楼发的都对不上
|
 |
16
BadFox 361 天前
误报概率是有的，但是注入到 dll 里的情况也是有的...
|
Select Language