Malicious (.xll?)

显示全部楼层 · 发表于 2022-3-11 10:11:30

显示全部楼层 · 发表于 2022-3-11 10:13:17

EMSI 没有报告威胁

显示全部楼层 · 发表于 2022-3-11 10:16:59

FS 扫描miss

显示全部楼层 · 发表于 2022-3-11 10:26:11

Avast 扫描 miss，是dll吧

显示全部楼层 · 发表于 2022-3-11 10:29:06

Kaspersky
UDS:Trojan.Win64.Agent.a

显示全部楼层 · 发表于 2022-3-11 10:31:25

anthonyqian 发表于 2022-3-11 10:26
Avast 扫描 miss，是dll吧

DIE扫描显示是dll，但是我发现用xll扩展名反倒能打开

显示全部楼层 · 发表于 2022-3-11 10:36:46

本帖最后由 anthonyqian 于 2022-3-11 10:38 编辑

swizzer 发表于 2022-3-11 10:31
DIE扫描显示是dll，但是我发现用xll扩展名反倒能打开

XLL我这里能打开，但崩了。DLL执行不了。。
奇怪的文件

显示全部楼层 · 发表于 2022-3-11 10:40:03

anthonyqian 发表于 2022-3-11 10:36
XLL我这里能打开，但崩了。DLL执行不了。。
奇怪的文件

我甚至怀疑卡巴的拉黑是不是误报

显示全部楼层 · 发表于 2022-3-11 10:40:53

swizzer 发表于 2022-3-11 10:40
我甚至怀疑卡巴的拉黑是不是误报

已经上报分析了

显示全部楼层 · 发表于 2022-3-11 10:48:21

eset miss

[病毒样本] Malicious (.xll?)