최근에 해외 사이트에서 채굴 멀웨어 퍼졌다고 함
nyaa torrent / anime-sharing 요쪽에 올라왔다고 하는데
자료 특성상 재업로드되서 퍼지는 경우가 많으니 확인해보는걸 추천함
C:\Users\(username)\AppData\Local\syscacheapp 폴더 확인
syscacheapp 폴더 있으면 이미 감염된거임
1. 작업 관리자에서 cmd.exe로 대충 램 2gb쯤 먹는거 있으면 종료
2. regedit 수정
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
Shell 항목 보면 아래처럼 되어있을거임
explorer.exe C:\Users\(username)\AppData\Local\syscacheapp\cacheapp64.exe
뒤에 내용 지우고 아래처럼 만들어주면 됨
explorer.exe
3. C:\Users\(username)\AppData\Local\syscacheapp 폴더 삭제
아래는 해당 사이트에 업로드됐던 게임들인데 이거 받았어도 정상 파일일 수도 있음
1. 바이러스가 version.dll, cryptbase.dll, libEGL.dll 파일 중 하나로 배포됨
이게 다른 파일들이랑 수정일자가 다른 경우(해당 파일만 최신인 경우 등) 가능성 높음
일단 libEGL.dll 파일이 525KiB로 나오면 확실히 악성코드인듯 (정상은 377KiB 혹은 버전따라 다름)
2. 확실한건 게임 실행했을때 C:\Users\(username)\AppData\Local\syscacheapp 폴더 생성되는지 확인하면 됨
堕ちた女神リリスとサキュバス軍団 - RJ01536243 [2025/12/29]
売春バニーの快楽堕ちRPG 徐々に淫欲に堕ちるバニー - RJ01526539 [2025/12/30]
巨乳の女の子たちにひたすら種付けするだけのゲーム - RJ01537640 [2025/12/30]
僕の瑠璃子のバニー体験記 - RJ01534032 [2025/12/29]
性教育の実技教師 ～貞操逆転世界で初潮を迎えた女の子に種付けするお仕事～ - RJ01523403 [2025/12/27]
ONAGONO QUEST EVE - RJ01496131 [2025/12/28]
人妻剣士サツキの寝取られ売春記 - RJ01507389 [2025/12/28]
息子のあとしまつ～母さんとのエッチはすべてアニメ！簡単すぎる母子RPG！エッチイベント270個(搾乳差分多めです！)～ - RJ01475186 [2025/12/26]
マスターマインド Ver1.00 - RJ01476568 [2025/12/26]
インランカンパ～淫魔VS天使VSショタ～ - RJ01512978 [2025/12/27]
探偵騎士ダイアナ - RJ01521518 [2025/12/27]
格闘娘はお金が無い！Ver1.048 & 追加パッチ Ver1.04 - RJ01524667 [2025/12/27]
SweetLife 〜幸せな毎日が、寝取られに染まるまで〜 - RJ01416500 [2025/12/22]
ヨウセイ！ - RJ01533009 [2025/12/24]
おっぱい剣士がクエストしてたら魔王討伐してました[Episode 01] - RJ281539 [2025/12/23]
NTR物語2〜ダークウォーカーマストダイ〜 - RJ01450546 [2025/09/15]
Brainwashing with Tentacles R - RJ01519121 [2025/12/05]
箱入り娘と小旅行 - RJ01525428 [2025/12/23]
竿役おじさん、サキュバスハンターになる～サキュバスをセックスで倒していくバトルファックRPG～ - RJ01507660 [2025/11/28]
くノ一忍法帖 お千代 - RJ01511106 [2025/11/29]
さくらエグゼック特別救急警備部性処理課 - RJ01484777 [2025/12/21]
ミミズ井戸。 - RJ01526843 [2025/12/20]
NTRギャル -オタクに優しいギャルは寝取られる- - RJ01524136 [2025/12/20]
アンホーリーメイデン - Unholy maiden - RJ01412576 [2025/12/19]
魔法少女アスターリクス・監獄回廊からの脱出 - RJ01443794 [2025/12/19]
浣腸変身エネマリア - RJ01477834 [2025/12/19]
カーテンのむこう NTR - RJ01509772 [2025/12/19]
FGORPG ～ecstasy～ - RJ01501066 [2025/11/15]
魔王城再防衛戦記 - RJ01507212 [2025/12/01]
推しのVtuber箱に10憶投げ銭したら俺だけの中出しハーレムを手に入れた件 - RJ01473444 [2025/12/03]
幻境の蜜籠 - RJ01517680 [2025/12/06]
催○戦記〜異世界転生編〜 - RJ01522090 [2025/12/11]
Peeping MySchool 盗撮が救う未来もある！？ - RJ01509293 [2025/12/15]
足りない勇者とツイてる仲間たち - RJ01526574 [2025/12/15]
アルカワット聖訪記 製品版 - RJ01509975 [2025/12/10]
ボンバーRPG ～galaxy world～ - RJ01518767 [2025/12/13]
ダンジョン肉 - RJ01524502 [2025/12/13]
ボニー&トレイシー - RJ01511771 [2025/12/13]
獣退魔師 - RJ01208336 [2025/12/13]
エルフの戦士 アンジェラ - RJ01511100 [2025/12/13]
바이러스 관련 자세한 정보는 아래 링크에 올라와있음
https://www.anime-sharing.com/threads/psa-malware-detected-from-members-upload.1847789/
https://www.huorong.cn/document/tech/vir_report/1897
