ZCYZL Millennium emm....如果有请求管理员权限要小心了，样本还在可用Process Monitor看到底释放了什么出来 CreeperAWA Millennium 但愿不是磁碟机变种吧，如果是那完啦
CreeperAWA Millennium 你那边能打开吗？ 刚看到，现在不敢打开了（） 能不能用微步云沙箱测测我那个，我微步云沙箱号现在登不上( 以前用奇安信感觉不准，他家的好处就是你可以远程沙箱机器操作 奇安信认为安全，这玩意装的太久了，5min 的分析时间都装不完
CreeperAWA Millennium 你们谁再帮我查一下那个压缩包里面的，那个火绒没报毒（） https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=d2a7aa8690803fdbda2b0640d2131723d97faadb https://ti.qianxin.com/v2/search?type=url&value=23.44.147.199%3A80 这是个 CDN，鉴于 NB 物理实验是国内软件，访问这个似乎并不正常，但反查出来还有 Microsoft 的域名 *.weather.microsoft.com，也不知道是 Windows 请求的还是这软件请求的 总结：别用了吧
Millennium ShuYin3120 我之前传了两个，一个是exe格式的安装程序，还有一个是安装完以后压缩成7z的压缩包，那个exe火绒明确报毒，已经从云盘里删掉了，压缩包解压以后用火绒扫描没扫出来，但是鉴于CreeperAWA发的报告，感觉也不正常（）
Millennium @CreeperAWA 这个版本的NB物理实验Pro网上能下到的都是同一个exe，所以无一例外全部报毒😰 你们老师用的那个如果是从网上下的大概率也带毒，我猜你那个丢文件的原因可能就是给杀软杀掉了（）
CreeperAWA Millennium 我靠，不至于吧，主程序还在嘞，我们在班上用一直挺正常的，我们物理老师电脑有 360 的，班上电脑倒是没杀软，不会是因为重装完系统 Defender 活着，在我没注意的时候偷偷干事了（但是我当时装系统的时候全程盯着在诶） 主程序哈希和你那个反正不一样 我可不想大晚上杀毒啊
Millennium CreeperAWA 你那个的报告： https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AaFP3r8Q3vNfIaDFT2BR https://s.threatbook.com/report/file/1ae6841dc27b494e93d38d6a4d6b1368b161e777e5661a96dca6520e3affcbf6
WuguMowa CreeperAWA 我们也有一个是旧版本的，貌似不是破解版，也不收费，但是遇到一个非常奇妙的问题，就是它在打开的时候也不会报错，就是卡在启动窗口的进度条的1% 貌似这个安装包好像是还是我们学校提供的，在我们的win 11装的时候也出现了卡进度条的问题，经过一同雷霆爆修之后，也是不知道怎么的就修好了，之后我就看到我的微软商店，还有微软商店及其下载的uwp应用全被卸载了，还有我的dsh桌面版也被卸了？？？，哦不对，这个应该是电教主任看不顺眼，然后卸掉了 图标是黄色的，然后再缩放比例高的设备上非常模糊
