1x 内含黑dll

显示全部楼层 · 发表于 2024-11-19 18:10:25

复制代码

https://x.ws28.cn/f/flwf55c3356 复制链接到浏览器打开
https://pan.huang1111.cn/s/G8DLBsW
https://wwzq.lanzouq.com/iRsaE2fjbabe

显示全部楼层 · 发表于 2024-11-19 18:32:52

卡巴解压

显示全部楼层 · 发表于 2024-11-19 20:16:24

好像不止一个黑dll，eset报了好几个
eset：报Qt5core.dll，mvrsettings32.dll，vcr120.bpl
avira：liteskin
360安全卫士：无

显示全部楼层 · 发表于 2024-11-19 21:20:23

本帖最后由 UNknownOoo 于 2024-11-19 21:58 编辑

火绒
扫描：3x（miss Qt5Network.dll ）

病毒详情：
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\密码9192\x64\plugins\cache\Language\LiteSkinUtils.dll, 病毒名：Trojan/HiJack.cb, 病毒ID：1b9940c4c065a078, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\密码9192\x64\plugins\cache\Language\mvrSettings32.dll, 病毒名：HEUR:Trojan/HiJack.q, 病毒ID：50eddc82eec7b5c0, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\密码9192\x64\vcl120.bpl, 病毒名：Trojan/Generic!4B79BEAAB06525DE, 病毒ID：4b79beaab06525de, 处理结果：暂不处理

复制代码

实际上 Qt5Network.dll 才是关键恶意dll，其他被清理后不影响恶意行为。

Qt5Network.dll VT二扫：1/73

显示全部楼层 · 发表于 2024-11-19 21:33:48

金山毒霸

显示全部楼层 · 发表于 2024-11-19 22:56:23

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-11-19 23:16:51

腾讯电脑管家 4X

显示全部楼层 · 发表于 2024-11-20 00:20:55

显示全部楼层 · 发表于 2024-11-20 09:09:25

迈克菲扫描 kill 3x

显示全部楼层 · 发表于 2024-11-20 16:39:26

UNknownOoo 发表于 2024-11-19 21:20
火绒
扫描：3x（miss Qt5Network.dll ）

[病毒样本] 1x 内含黑dll