libcef.dll，疑似卡巴误报

Timmy1995

下载链接https://share.weiyun.com/tqw0oYCa

啊松

你这个是钉钉的东西吗？什么版本的？？

pal家族

确实可能误报了？我上报下

啊松

pal家族 发表于 2026-1-5 16:24
确实可能误报了？我上报下

签名带着钉钉的签名，但是我下载安装钉钉卡巴没报

pal家族

啊松 发表于 2026-1-5 16:27
签名带着钉钉的签名，但是我下载安装钉钉卡巴没报

也可能是他那个沙箱的问题。所以需要传一下OP看下情况

呼啸山庄

pal家族 发表于 2026-1-5 16:32
也可能是他那个沙箱的问题。所以需要传一下OP看下情况

Kaspersky Plus 21.23.6.614(a) 数据库发布日期：2026/1/5 16:45

事件: 检测到恶意对象
用户:
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: Trojan.Win32.DLLhijack.acuz
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: libcef.dll
对象路径: D:\MalwareSamples\bbs.kafan.cn\2287607
对象的 MD5: A2C26AFBB385B7E08BA9FAE453C14E22
原因: 数据库
数据库发布日期: 今天，2026/1/5 16:45:00

OPENTIP 红的 https://opentip.kaspersky.com/DA ... /results?tab=upload
比我电脑的钉钉带的大了41MB。 没更新

---

2026/1/5 17:47 opentip 绿了

pal家族

Hello,

Sorry, it was a false detection. It will be fixed.
Thank you for your help.

Best regards, Vyacheslav, Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

_____________________________________

Timmy1995

啊松 发表于 2026-1-5 16:19
你这个是钉钉的东西吗？什么版本的？？

明天我看看

Timmy1995

pal家族 发表于 2026-1-5 16:24
确实可能误报了？我上报下

感觉是误报，关键是卡巴把它删掉后，钉钉还能正常运行

Timmy1995

pal家族 发表于 2026-1-5 18:29
Hello,

Sorry, it was a false detection. It will be fixed.

果然是误报