某软件的破解补丁

7740248

该软件的破解dll文件，国内部分杀软不报，沙箱分析判定为木马。应该是真木马
https://workupload.com/file/2qbs2zLr976

莒县小哥

ulyanov2233

vt红一片https://www.virustotal.com/gui/f ... WI6MTc1NzU4MDEzMg==

小难民

卡巴
事件: 检测到恶意对象
用户: HYPL\PL
用户类型: 活动用户
应用程序名称: 7zG.exe
应用程序路径: D:\7-Zip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win64.Agent.qwmjsu
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: ok.dll
对象路径: C:\Users\PL\Desktop\ok
MD5: 8DA59A5744164D36DCF69912EE1337AB
原因: 数据库
数据库发布日期: 今天，2025/9/11 15:29:00

Curve25519

ESET Smart Security Premium 解压、扫描 miss。LiveGrid 信誉良好



扫描日志
检测引擎的版本: 31841 (20250911)
日期: 2025/9/11  时间: 16:44:44
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\ok\ok.dll
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 1
检测数: 0
完成时间: 16:44:44  总扫描时间: 0 秒 (00:00:00)

心醉咖啡

360扫描miss

biue

腾讯电脑管家 1X

nulluser1234

补丁加了个压缩壳，加这种壳没数签确实误报率很高
okdll+0x17CFA7 : sete cl ->setne cl
okdll+0x17DF20 : movzx eax, byte ptr ds:[rcx+0x370] -> mov al,1
okdll+0x5AA10A : mov eax, ebx -> mov eax, eax

ongarabazanade

Avast-kill

boyving

看你截图像是加的英格玛的壳报毒