Forwarded from iVanilla 自然科学 & 神秘学实验研究部 (iVanilla🇩🇪)
#Windows 大家都知道 Windows Defender 以及某些激进的杀毒软件会把 KMS 激活工具当作病毒查杀，但是我昨天真的中了个病毒。
或许大家之前听说过有人做了个假的 KMSpico 网站 kmspi.co 并冒充官方，他的激活工具内置挖矿病毒，但是我这个是在 kmspico.info 下载的，不知是点错链接还是其他原因，打开之后才发现是个下载器，后台静默安装辣鸡软件，并一直打开某恶意网站，还好被 Chrome 拦截了。
后来我发现不对劲就打开了火绒的防火墙，虽然阻止了安装新的软件，但为时已晚。最终我通过查看进程，启动项等方式手动卸载和删除了这些病毒和安装的辣鸡软件，火绒除了一开始有反应提示有“广告软件”之外，后面并没有动静，然而我也不知怎么上报。
其实如果一开始我先查看数字签名，或者在沙盒里面跑一次，是完全可以避免中毒的，不过我的沙盒破解失效了。