病毒吧群友提供的 据说是间谍软件

tony099

vt: 22/62

vt检测  rising eset bd都报毒了

求大佬鉴定一下是否真的有问题

https://www.virustotal.com/gui/f ... 294918b44/detection

下载链接：https://qfile.qq.com/q/yoAU719GMi

偶偶偶114514

essp解压K一文件，二扫无K，黑加白？
2025/9/30 20:13:45;文件系统实时防护;文件;C:\Users\admin\AppData\Local\Temp\7zE86650DB4\Updated Version\msedge_elf.dll;Win64/Kryptik.FPM 特洛伊木马 的变量;已通过删除清除;DESKTOP-RSP93MA\admin;在通过应用程序创建的新文件上发生了事件: D:\7-Zip\7zFM.exe (6E99E08EFD0D9C55C600A0DBA386EDB561DE800F).;FC1611B9E5ACCB6794DAB4ED596906E5A63FCC23;2025/9/30 20:13:40;;

补充微步：

情报IOC	IOC类型	微步判定	情报内容	发现IOC环境
a83ded49c4419a28b2279b9dbaf27d0321701358cdd83b82ff8406916a8b9943	Hash	恶意	Kryptik 木马	Win10(1903 64bit,Office2016)

LeeHS

cortex 解压杀 msedge_elf.dll

lovexiaomo

卡巴标准版扫描miss 双击
事件: 检测到恶意对象
应用程序: PWA Identity Proxy Host
用户: FX0114\mrshz
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\mrshz\Desktop\Updated Version\Updated Version
对象名称: Game.exe
原因: 行为分析
数据库发布日期: 今天，2025/9/30 17:17:00
MD5: A1AEEBF67BE219F2DBF9E586AC6F63D4
ESET解压KILL
2025/9/30 20:18:25;文件系统实时防护;文件;C:\Users\mrshz\Desktop\Updated Version\Updated Version\msedge_elf.dll;Win64/Kryptik.FPM 特洛伊木马 的变量;已通过删除清除;DESKTOP-U41877F\mrshz;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (F13799B4E915DE9D8F3C28B896D78D6BDA915821).;FC1611B9E5ACCB6794DAB4ED596906E5A63FCC23;2025/9/30 20:18:25;;

tony099

lovexiaomo 发表于 2025-9-30 20:29
卡巴标准版扫描miss 双击
事件: 检测到恶意对象
应用程序: PWA Identity Proxy Host

一样的 上报以后杀

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update:
msedge_elf.dll - Trojan.Win64.DLLhijack.bdi

Thank you for your help.

nulluser1234

msedge_elf.dll的导出函数GetInstallDetailsPayload为恶意代码入口，该程序会检查显示器设备名称来反虚拟机，随后内存加载一个pe，该pe为一个经典的stealer，sha256：20ab2583cdc87bb1d561679c1abcd7ec9fec2b717bf1d4ff5d26f4e1c5759889
c&c:
whenthecodefinallyworks.com
178.16.53.236

心醉咖啡

360

莒县小哥

渔舟唱晚

诺顿右键扫描

biue

腾讯电脑管家 1X