在网上寻找gal资源时注意防范病毒

Jakino

如题，这一阵子整理资源的时候疑似遭遇病毒，故来讲讲
众所周知，gal一般分为dl版或package版(即文件格式为iso/mdf/bin/img等)，package版解压镜像文件就能得到游戏安装程序和游戏文件夹。理论上运行老游戏只需要解压游戏文件夹而无需运行安装程序。
昨天我整理女装山脈时发现了俩mdf文件而且哈希值不同，解压之后发现端倪：

其中一个安装程序大的离谱，足有900多m，而且把游戏文件夹的ypf文件全塞进去了，导致不安装就无法直接运行游戏。
查了一下是用Inno Setup生成的安装程序。为此我特地拿杀软扫了一下，报Backdoor.Win32.DarkKomet.xyk......
我倾向于相信这玩意是病毒，毕竟应该没人闲的蛋疼只修改mdf里的安装程序再把它封回去罢......而且我猜发布者故意把这安装程序搞怎么大是为了防止有人上传到病毒检测网站去测试，一般检测网站可能上传不了这么大的文件。
总之上网找资源还是去像2dj这样可信的论坛吧，或者起码找可信的群u白嫖，谁知道随便下的资源会不会被人加料

sdde616

感谢大佬提醒，之前差点中过

Ghost667

出乎意料的是，我从未遇到过任何病毒，除了一些 “肮脏 ”的启动补丁..
谢谢提醒，至少还有虚拟机

kukulin

所以说现在整一个虚拟机时多么重要的事情啊！

qqlkj12

单文件900肯定有问题吧，谢谢提醒了

天羽之翼

谢谢提醒

随遇郎

谢谢提醒

944533285

感谢提醒

灵千叶

确实有可能是病毒，以前收别人做的硬盘版，真的是直接解压就玩，有时候报毒都会以为是误报现在是下载原版后自己打免CD补丁汉化补丁的

limingle

感谢大佬提醒，以前中过招。

一念之间

感谢大佬提醒，感觉自己还是太没防范意识了

kukulin

这个想防的话我估计还是不太容易的，因为人都是有侥幸心理的，而且那么多网站虽然年年都有网站被禁，但是年年都有新网站出现。这些网站有的是为爱发电，有的纯属发癫，所以说大家难过的不是又少了一个ACG网站，而是难过又少了一个纯良心的好网站。新网站大多都是骗钱的，下的ADV还是GAL或多或少还夹杂私货，所以咱们广大老色批才怕老网站倒闭，新的骗子网站猖狂肆虐

Jakino

kukulin 發表於 2024-07-29 23:04
这个想防的话我估计还是不太容易的，因为人都是有侥幸心理的，而且那么多网站虽然年年都有网站被禁，但是年 ...

而且大部分网站只会充当资源的二道贩子，从别的论坛等地方扒完资源塞上自己的垃圾广告再发到网赚盘里，根本不会去检验文件是否准确，是否无毒。
以我自己经验为例，曾经下了个有bug的rpgmaker的小黄油，我以为是下的版本有问题，于是又找了七八个不同的资源网站重新下载，结果除了文件夹里塞的广告，压缩包密码不同外一模一样。最后我下了日文原版一对比，原来是司马机翻组自己乱改文本导致事件卡死了
说回到安全，想要避免病毒只能提高自己的警惕性，平时下资源打gal时多留个心眼，不要下了游戏啥也不看直接开始游戏毕竟再安全的系统都敌不过操作者这个突破口，自己往火坑里跳，杀软也拦不住

Ghost667

Jakino 發表於 2024-07-30 07:14
而且大部分网站只会充当资源的二道贩子，从别的论坛等地方扒完资源塞上自己的垃圾广告再发到网赚盘里，根 ...

有道理，一般来说，在寻找资源时应更加谨慎，而不仅仅是...

blource

真细心啊，我平时都没注意过这些