不清楚是黑还是白的可疑文件 2x

GDHJDSYDH

有位求助者提供了这俩可疑文件，他电脑的360击杀了其中的exe，随后他在同一个路径发现了一个dll，这俩动态没跑出什么威胁但是静态可疑，这个dll有因特尔和微软签名并且在ESET云信誉是可信任的，但是在VT上YARA检出Emotet特征，而且它的因特尔签名不可用。
VT exe 4：VirusTotal - File - 2206dc5b8d2bf1e596eb25286fba20d31f4bf1ad4ee8f297f2f990480039cf50
VT dll 0：VirusTotal - File - 6c5838b97d16993c429bba397e685e2201c4422d189b1c38b334ba40b1e66133
下载链接：https://wormhole.app/5KxPDE#rnjEOKgwrRZw-sixccXXig

hashcake

----------------------------------------
Ti Security 1.1 Beta Pre-Release 3
步进:A1
Packed time: 2025/07/22 00:29
引擎信息:
| Ti 卷积核 202507151804
| Ti 智芯 202507212305
--------------------
Feedback Email: 1828529634@qq.com
----------------------------------------
开-始-扫-描

发现威胁: test/y/StudioSceneCharacterExtractor.exe (置信度: 0.717853)
扫描完成！
路径: test
用时: 00:01:48
已扫描: 2 文件
发现威胁: 1
aidlux@localhost:~/train$

ulyanov2233

卡巴双击不报，这个dll肯定有问题，我在网上找了个老版本的有intel有效数字签名的同名dll，结果是这样，这个dll结果是这样，这个版本签名时间不对劲奇安信天穹沙箱检出，认为是        Emotet，天穹动态分析沙箱 | 分析报告

心醉咖啡

火绒7.22 11：14库扫描miss

biue

腾讯电脑管家 不报

GDHJDSYDH

ulyanov2233 发表于 2025-7-22 14:01
卡巴双击不报，这个dll肯定有问题，我在网上找了个老版本的有intel有效数字签名的同名dll，结果是这样，这 ...

如果可以的话能否上报一下卡巴

ulyanov2233

GDHJDSYDH 发表于 2025-7-23 10:22
如果可以的话能否上报一下卡巴

开工单了，有消息联系你

尊敬的用户您好！

尊敬的用户，

您好！

感谢您的耐心等待。

后台技术团队已完成检测，得出的结果如下:

后台技术团队在样本文件中没有检测到恶意软件。

您始终给予我们高度的配合与耐心，尤其在本次事件中依然愿意提供样本并支持我们的分析工作，我们心怀感激。这份合作与理解，是我们坚持提供高品质资安防护的最大动力。我们将持续以最高标准要求自己，回应您的信任。

感谢您对卡巴斯基的支持。

Andy || 客户服务代表


如果建议给您的解决方案没有帮助或您需要更多的信息，请回复这封邮件。
我们提醒您，您可以通过邮件联系 Kaspersky 技术支持（如果通过邮件联系我们，请您不要修改邮件主题），如果您在我们的门户网站创建过问题，您可以查看下方链接并快速回复您的问题。


如果我们在 15 日内没有收到您的回复，您的问题将会关闭。

最诚挚的问候，
技术支持团队
Kaspersky