可疑的git文件

lingchenheiye

来源：hxxps://cn-git.com/downloads/win/

下载下来后是压缩包，感觉非常奇怪，独立安装程序下载下来为什么是压缩包，感到非常可疑，遂解压，结果触发主机杀软报毒动作。然后将样本上传VT，结果样本存在比较久了，但是多数不报毒。

其中压缩包还夹带一个dll文件，但是隐藏了后缀。被我揪出来了。

我又找到正版git，结果大小差很多。尚未清楚是否带毒

压缩包VT：https://www.virustotal.com/gui/f ... 7c6bead71/detection

微步：https://s.threatbook.com/report/ ... 9f19c596097c6bead71

Git Bash.exe的VT：https://www.virustotal.com/gui/f ... 1105a95da/detection

dll的VT：https://www.virustotal.com/gui/f ... de75c454a?nocache=1

正版Git的VT：https://www.virustotal.com/gui/f ... 5d335e6a9/detection

样本：https://www.123865.com/s/GZULjv-t8DFv?pwd=U5HF#

莒县小哥

WGC_ZY

EIS：
不报

卡巴：
Result description: Detected
Type: Trojan
Name: Trojan.Win32.Agent.xcbyjv
Precision: Exactly
Threat level: High
Object type: File
Object name: Git Bash.exe
Object path: C:\Users\Zhang\Downloads\git_bash_1.11\git_bash_1.11
MD5 of an object: 3D73352C58B24BD1246AD4A850417A8A
Reason: Databases
Databases release date: Today, 2/4/2026 18:19:00

c199529

腾讯电脑管家18
ver:20260204

2文件不报毒

心醉咖啡

360

Myrenaser

红伞解压

scottxzt

运行，MD MISS

superLYT

BD安装后没反应

biue

腾讯电脑管家 不报