卡巴斯基云杀 AXE8SharedExpat.dll VT43/70

病毒搜集者

莫名出现在了下载目录，被Windows搜索的索引器扫到然后引起了卡巴斯基的注意，文件位置在一个Installer文件夹中

1. 事件: 检测到恶意对象
   
2. 用户: NT AUTHORITY\SYSTEM
   
3. 用户类型: 系统用户
   
4. 应用程序名称: SearchProtocolHost.exe
   
5. 应用程序路径: C:\Windows\System32
   
6. 组件: 文件反病毒
   
7. 结果说明: 检测到
   
8. 类型: 木马
   
9. 名称: UDS:Trojan.Win32.Dllhijack.a
   
10. 精确度: 确切
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: AXE8SharedExpat.dll
    
14. 对象路径: D:\Users\***\Downloads\Installer
    
15. 对象的 MD5: 516B74520D03DF16DDBB600EAA5BE303
    
16. 原因: 云保护

复制代码

VT：43/70
https://www.virustotal.com/gui/f ... 7cb511b36/detection

本体：https://wwio.lanzoub.com/i4vNo2zharuh
整个文件夹（含本体）：https://wwio.lanzoub.com/isQdp2zharyb
解压密码：infected

心醉咖啡

360

图钉鱼

心醉咖啡 发表于 2025-6-24 19:34
360

360大概率拉黑了蓝奏云，下载的东西都报PUA

biue

腾讯电脑管家 1X

GDHJDSYDH

EIS kill

1073328164

迈克菲 kill

飞翔的蒲公英

心醉咖啡 发表于 2025-6-24 19:34
360

怎么都报“风险程序”，也没详细的病毒命名，是直接把蓝奏云拉黑了，还是发现加密的zip直接报毒了

飞翔的蒲公英

火绒（开高启发）和安天智甲：