毒鼠 白加黑

hsks

https://wwtw.lanzouq.com/isZPJ1duuehg

https://www.virustotal.com/gui/f ... 7cf56869b?nocache=1

UNknownOoo

火绒
扫描：MISS

DisaPDB

360
杀shellcode
双击没防住黑dll调用

tony099

卡巴

事件: 检测到恶意对象
用户: DESKTOP-AQRGDE7\35987
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Script.Agent.mm
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: info.txt
对象路径: C:\Users\35987\Downloads\package
对象的 MD5: 81D18B66DF1BB36321875F6975328CB2
原因: 数据库
数据库发布日期: 今天，2023/11/5 15:29:00

dght432

DisaPDB 发表于 2023-11-5 16:53
360
杀shellcode
双击没防住黑dll调用

类型:木马-Win32/Trojan.Generic.HgkATNIA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\无名称\dontstarve_railBase.dll
文件大小:1.13M (1,183,744 字节)
文件指纹（MD5）:2ae5407d6700e24638ef952b5ac69262
处理建议:隔离文件

GDHJDSYDH

EIS扫描miss，沙箱内双击内存杀，黑dll和白exe没有杀

DisaPDB

dght432 发表于 2023-11-5 17:02
类型:木马-Win32/Trojan.Generic.HgkATNIA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、 ...

去洗了个澡回来360就杀了

tony099

DisaPDB 发表于 2023-11-5 17:12
去洗了个澡回来360就杀了

卡巴没杀dll，已经发上报邮件

GreatMOLA

Checkpoint TE杀 dll

PYAS_Security

PYAS V2.9.0 本地引擎断网 Kill
可疑程度 : 95.11% (dontstarve_railBase.dll）