事情是这样 想着安装个FL 然后就去百度搜索FL 关键词 然后进了一个网站叫 FLcracker 的 下载了1个G的安装包 安装完 FL能正常使用 然后因为是午休 所以就没管了 下午的时候 开edge 就一直闪退。。。 就让Gpt6 astra给我排查了下 一查差点吓死我 说有个木马程序伪装成更新程序 一直在我后台跑 稳定占用我的500M左右内存 关掉还是会自动重启 删除也自己跑回来 就是这个程序 它会在相应条件下，约每 5 秒结束名称以 ms 开头、长度为 6～8 个字符的进程。Edge 的进程名 msedge 恰好符合 然后gpt说 把我的cookie库 打包了 但是不知道被上传了没有 说是跟一个ip 95.169.205.19建立了联系 然后获取了我本地的管理员权限 这程序跑了有几个小时吧 不知道我数据泄露了多少 没什么照片 也没什么数据 就一些代码 项目啊什么的 什么私密照什么的没有 什么私钥钱包 有 但是没钱 然后就是一些项目文件什么的了 谨以为诫 佬有们千万别乱下破解软件了。。。。 然后我现在应该咋办啊 gpt说让重装系统 我觉得太麻烦了 搞了个360全盘杀毒还在跑。。。 有没有安全佬指点一下 不胜感激 以下是让gpt总结的全过程： 一次来路不明 FL Studio 安装包引发的木马事件 本来只是想装个 FL Studio，结果发现 Edge 打开几秒就闪退。排查后才知道，电脑里出现了伪装成系统更新程序的木马，而且已经复 制了浏览器 Cookie 数据库。 来源：高度怀疑下载的 FL Studio 安装包 我从网上下载并使用了一套 FL Studio 26.1.4 安装文件，其中包括安装 EXE 和一个 .reg 注册文件。 时间线集中在 2026 年 9 月 9 日中午： 12:45 左右：安装文件出现在电脑上。 12:46:04～05：出现安装程序运行痕迹，

  • 情报分类：技术价值
  • 命中依据：破解软件木马案例，安全防护有参考价值
  • 来源：服务器 / LINUX DO - 最新话题
  • 原作者：MulaLee
  • 发布时间：2026/9/9 17:51:50