银狐2x

xiaozhu009

文件夹里只需查杀dll即可 exe为白
https://wwzq.lanzouq.com/i5Rig30jrewb

VirusTotal - File - 3ef9ddcf825f24467b28c6d04b067ea879fde3a8e4844a99fa718c8ea8705b41
VirusTotal - File - 787f2b0cd8ee87cd4a6b38fc42f02932888f8336b02e4c727ff8ea411985d0b9

453125415

360扫描
类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\aoh\Desktop\白文件黑dll\VCRUNTIME140.dll
文件大小:23.5K (24,064 字节)
文件指纹（MD5）:6f8a3c0376d227a1425d849c6ec64e9f
处理建议:隔离文件

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\aoh\Desktop\aii.6869327003.exe
文件大小:78.93M (82,768,232 字节)
文件版本:1.4.4.7
文件描述:NumLockLock
文件指纹（MD5）:dcfefc6b5b740eb4665a11c5dd8b9b51
数字签名:NEC Corporation
数字签名是否有效:无效
处理建议:隔离文件


卡巴扫描

事件: 对象已删除
用户: DESKTOP-9S9HKRA\aoh
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: VHO:Trojan.Win32.Agentb.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: VCRUNTIME140.dll
对象路径: C:\Users\aoh\Desktop\白文件黑dll
对象的 MD5: 6F8A3C0376D227A1425D849C6EC64E9F


双击aii.6869327003.exe

事件: 对象已删除
用户: DESKTOP-9S9HKRA\aoh
用户类型: 发起者
应用程序名称: aii.6869327003.exe
应用程序路径: C:\Users\aoh\Desktop
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: HEUR:Trojan.Win64.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: eToken.dll
对象路径: C:\Users\aoh\Documents
对象的 MD5: 8B73B30FC86E6F3A8E9FF7C464C09FD3

莒县小哥

aikafans

avast 、fsp 扫描miss

munsimli

453125415 发表于 2025-7-8 14:40
360扫描
类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资 ...

我這邊卡巴解壓直接殺了dll，還沒用到掃描
其餘檔案掃描不殺，可能如同lz說的是白，op也顯示clean

https://opentip.kaspersky.com/3E ... /results?tab=upload
https://opentip.kaspersky.com/F1 ... /results?tab=upload

453125415

munsimli 发表于 2025-7-8 14:54
我這邊卡巴解壓直接殺了dll，還沒用到掃描
其餘檔案掃描不殺，可能如同lz說的是白，op也顯示clean

我不光扫描我还双击了，aii.6869327003.exe卡巴和360都报了

1073328164

迈克菲扫描 miss all

xiaozhu009

2345 kill2x

ulyanov2233

essp云拉黑了

2025/7/8 15:14:51;文件系统实时防护;文件;C:\Users\Y8219\Downloads\软件安装包\白文件黑dll\VCRUNTIME140.dll;Suspicious Object;已通过删除清除;NT AUTHORITY\SYSTEM;尝试通过应用程序访问文件时发生事件: C:\Windows\System32\SearchProtocolHost.exe (DEED03C223863CE892E28137C96861FF06C61212).;77FDB6ADD6AA14E53360F1FD5C2736717D990EEC;2025/7/8 14:16:12

munsimli

453125415 发表于 2025-7-8 14:56
我不光扫描我还双击了，aii.6869327003.exe卡巴和360都报了

解壓殺了dll之後，我也手鍵點了2下aii.6869327003，除了跳出個
錯誤訊息框框，入侵防禦分類到低限制組織外，卡巴沒啥其他反應，
我猜dll殺了後不再有惡意動作所以卡巴沒其他動作