怀疑是木马，过杀毒

显示全部楼层 · 发表于 2025-7-3 15:39:52

本帖最后由 tihs 于 2025-7-3 15:50 编辑

lp010437 发表于 2025-7-3 14:28
单位用的奇安信企业版无反应

奇安信天守开启“内存攻击防护”，可以防御，通知单位管理员开启吧；另外样本反虚拟机或有环境检测

显示全部楼层 · 发表于 2025-7-3 16:37:18

ulyanov2233 发表于 2025-7-3 14:49
传了卡巴，报clean，op真是漏毒王https://opentip.kaspersky.com/398CC088081365A142A4ED0630F3D03B5D984 ...

我这边已经上报卡巴发了邮件明确告知银狐

显示全部楼层 · 发表于 2025-7-3 16:44:31

本帖最后由 scottxzt 于 2025-7-3 16:47 编辑

jxfaiu 发表于 2025-7-3 15:06
双击卡巴没反应，上传
https://www.virustotal.com/gui/f ... 241e1c10-1751521026

这个EXE是白文件，问题出在DLL文件。看下18楼

显示全部楼层 · 发表于 2025-7-3 17:07:01

1073328164 发表于 2025-7-3 12:37
迈克菲扫描 miss

迈克菲现已拉黑。
ti!398CC0880813

显示全部楼层 · 发表于 2025-7-3 17:41:59

显示全部楼层 · 发表于 2025-7-3 17:50:59

本帖最后由 tony099 于 2025-7-3 17:52 编辑

编辑

显示全部楼层 · 发表于 2025-7-3 17:53:17

ulyanov2233 发表于 2025-7-3 12:58
卡巴的扫描和op都被过了，op不擅长处理这种白加黑，传压缩包也不行，传单个文件也不行，谁来试试卡巴主防

卡巴专家已经检出

最新卡巴专家已经检出恶意软件。黑dll？白+黑？

————————————
我们已完成检测。后台得出的结果如下:
在附件中发现新的恶意软件。它的检测将包含在下一次更新中。
shuanB.dll - HEUR：Trojan.MSIL.Agent.gen

显示全部楼层 · 发表于 2025-7-3 18:19:32

本帖最后由 ulyanov2233 于 2025-7-3 18:21 编辑

tony099 发表于 2025-7-3 17:53
卡巴专家已经检出

最新卡巴专家已经检出恶意软件。黑dll？白+黑？

我刚看op拉黑了黑dll了，只能是人工鉴定的了，卡巴目前我发现的问题是，一个是有有效签名的恶意软件由白拉黑很慢很慢，还有就是op平台始终处理不了白加黑。今天这个白加黑你怎么传上op都是报clean。不过还好卡巴人工好找，而且相对靠谱，eset要是被过了扫描和elg，人工慢的令人发指了

显示全部楼层 · 发表于 2025-7-3 19:10:46

本帖最后由 Rukia 于 2025-7-3 19:16 编辑

ulyanov2233 发表于 2025-7-3 18:19
我刚看op拉黑了黑dll了，只能是人工鉴定的了，卡巴目前我发现的问题是，一个是有有效签名的恶意软件由白 ...

The detection for this threat will beincluded in the next update of detection engine 31466

shuanB.dll -MSIL/TrojanDownloader.Agent.SDK trojan

[可疑文件] 怀疑是木马，过杀毒