卡巴斯基不贵，好用，别听什么裸奔，安全无小事。

我昨天也在 issue 区 收到类似链接

>Download
>https://www[.]mediafire[.]com/file/>zch0v8rj7200mbm/fix.zip/file
>password: changeme
>In the installer menu, select "gcc."

或许也一样是病毒

电脑上任何一个软件都能随便解密你的浏览器 cookie ，之前就闹过这个事，后面用火绒加自定义规则保护了

确定只是解压，并没有运行里面的程序吗？

时间：2024/8/28 13:29:47
扫描程序：文件系统实时防护
对象类型：文件
对象：C:\Users\xxxxx\Downloads\rar\x86_64-w64-ranlib.exe
检测：Win32/Agent.AGRO 特洛伊木马 的变量
操作：已通过删除清除
用户：xxxxx
信息：在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zFM.exe (C1201D33A692CC31907CC263725DE10B8DF31553).
哈希：955F3C9801DE2D71F050C6A82B3DD2AC60AB424D
此处首次所见：2024/8/28 13:29:41

ESET NOD32 刚解压就被删了

@calcoe #27 具体怎么操作啊老哥，

昨天项目里有很多这样的 comments 今天也有，新 issue 都会有，都来不及举报。

啊？？解压不运行也能被黑的吗，刷新我的认识了😮（非贬义）

昨天才有老哥在 fshex 上面发的这个盗号手段，看来楼主昨天没好好刷 fshex
https://www.fshex.com/t/1067998#reply5

应该是号被盗发了同样的东西，被 GitHub 清理了，昨天和今天我项目收到几次一样的钓鱼回复了，都是过了一会儿这个号就没了