疑似误报 [DLL] 2x

显示全部楼层 · 发表于 2024-4-4 00:10:24

https://wwf.lanzoue.com/iIqcq1tt82oj
https://wwf.lanzoue.com/itpQD1tt82ej
解压密码：infected

VirusTotal结果
https://www.virustotal.com/gui/f ... 6b0819ae47686d0112c
https://www.virustotal.com/gui/f ... ab7137aa87f4f2f94cf

文件来源
MuseDash自定义谱面工具(基于MelonLoader)

希望能够帮忙分析下。
最初卡巴斯基静态分析不报，运行MuseDash主程序后拦截。

显示全部楼层 · 发表于 2024-4-4 01:02:05

EIS+KFA各杀1x，共2x
原本ESET扫描不报的结果自动上传云端后云拉黑

显示全部楼层 · 发表于 2024-4-4 07:00:59

显示全部楼层 · 发表于 2024-4-4 07:47:55

小A-miss

显示全部楼层 · 发表于 2024-4-4 08:30:30

小红伞-miss all

显示全部楼层 · 发表于 2024-4-4 08:55:14

本帖最后由偶偶偶114514 于 2024-4-4 08:59 编辑

di 不报

显示全部楼层 · 发表于 2024-4-4 09:30:59

用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: VHO:Trojan.Win32.Sdum.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: com.rlabrecque.steamworks.net.dll
对象路径: C:\Users\Myluj\Downloads
对象的 MD5: 505B39CF6ACF7EA596A531CCA2FE0018

用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Trojan.MSIL.Exnet.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Rewired_Windows.dll
对象路径: C:\Users\Myluj\Downloads
对象的 MD5: A1F9893AD6FBE18DF99FE0023632F7BD
原因: 云保护

显示全部楼层 · 发表于 2024-4-4 20:11:26

文件来源
MuseDash自定义谱面工具(基于MelonLoader)

链接？

显示全部楼层 · 发表于 2024-4-4 23:50:43

本帖最后由 CBLJK 于 2024-4-4 23:53 编辑

Eset小粉絲发表于 2024-4-4 20:11
链接？

谱面工具（包含MelonLoader、Mod）
https://wwf.lanzoue.com/iUiQ21twifxe
无解压密码

安装教程：
https://www.bilibili.com/video/BV1Fv411c7ue

在第一次运行Muse Dash时，会在这个目录下生成帖子中的DLL文件
<Muse Dash>\MelonLoader\Dependencies\Il2CppAssemblyGenerator\Cpp2IL\cpp2il_out

工具会在机器上对原始游戏文件进行Patch，因此生成的DLL文件校验值在每每次Patch时都不同

显示全部楼层 · 发表于 2024-4-5 00:25:20

Eset小粉絲发表于 2024-4-4 20:11
链接？

刚发现卡巴斯基疑似已经处理了，OpenTip全绿
https://opentip.kaspersky.com/9a ... 6b0819ae47686d0112c
https://opentip.kaspersky.com/db ... ab7137aa87f4f2f94cf

[误报文件] 疑似误报 [DLL] 2x

本帖子中包含更多资源

本帖子中包含更多资源