疑似白加黑

显示全部楼层 · 发表于 2023-1-8 23:34:03

有点东西，只能让大佬看看啦，不会又是那个什么apt的吧，文件末尾追加垃圾数据，加上腾讯泄露签名等等

显示全部楼层 · 发表于 2023-1-8 23:40:27

本帖最后由隔山打空气于 2023-1-8 23:44 编辑

SentinelOne
静态ML 杀 tinyxml.dll

此 PE 中的大多数部分都具有高熵，这是混淆或打包的标志
此二进制文件可能包含部分高熵（大于 6.8）加密或压缩数据
此二进制文件导入用于引发内核异常的函数
此二进制文件导入调试器函数

显示全部楼层 · 发表于 2023-1-9 03:13:26

norton kill tinyxml.dll

显示全部楼层 · 发表于 2023-1-9 05:08:20

金山毒霸 Miss

显示全部楼层 · 发表于 2023-1-9 08:56:35

AVG,卡巴，360卫士，金山云终端，无检出

显示全部楼层 · 发表于 2023-1-9 09:08:05

Hello,

New malicious software was found in the attached file.
Trojan.Win32.Agentb.laes
Its detection will be included in the next update.
Thank you for your help.

显示全部楼层 · 发表于 2023-1-9 09:49:00

鹰猎kill
tinyxml,DLL

显示全部楼层 · 发表于 2023-1-9 11:24:36

瑞星扫描miss

显示全部楼层 · 发表于 2023-1-9 15:00:16

微步miss

[可疑文件] 疑似白加黑

本帖子中包含更多资源

本帖子中包含更多资源