样本1x，VT首传，主流无检出。

Error50X

上周工作日就收集到的样本，刚刚才发现一直卡在IDM的99%下载进度，重新下载后传VT发现还是首传。
ㅤ通过QQ闪传分享了【Chrone.zip】
链接：https://qfile.qq.com/q/tOtf74TUPu

luoying2334

火绒 miss

Alexander1026

360杀毒miss微步云沙箱也是首传。样本报告-微步在线云沙箱

post88

avast CC发威

猥琐大叔

卡巴斯基双击桌面多了一个谷歌浏览器，进程多了一个迅雷游戏，迅速结束进程无异常为什么第二次双击又拦截了

xjwtzq

安天拦截kill衍生物 DLL

莒县小哥

Error50X

猥琐大叔 发表于 2026-2-9 13:08
卡巴斯基双击桌面多了一个谷歌浏览器，进程多了一个迅雷游戏，迅速结束进程无异常

搜一下 libexpat.dll？

wowocock

luoying2334 发表于 2026-2-9 12:23
火绒 miss

病毒名称：Trojan/Generic!9C2026208B093E71
病毒ID：9C2026208B093E71
病毒路径：C:\Users\yhg\AppData\Local\Temp\~1413568119011019903\SetupMetrics\libexpat.dll
操作类型：修改
操作结果：已处理，删除文件

进程ID：2572
操作进程：C:\Users\yhg\AppData\Local\Temp\~1057610642618308926~\sg.tmp
操作进程命令行：7zG_exe x "C:\Users\yhg\AppData\Local\Temp\~7597536480063399746.tmp" -y -aoa -o"C:\Users\yhg\AppData\Local\Temp\~1413568119011019903"  -pyuxuanow2026
父进程ID：5908
父进程：C:\Users\yhg\Desktop\新建文件夹\Chrone\Chrone.exe
能拦截关键模块就可。

猥琐大叔

wowocock 发表于 2026-2-9 13:30
病毒名称：Trojan/Generic!9C2026208B093E71
病毒ID：9C2026208B093E71
病毒路径：C:%users\yhg\AppDat ...

专杀可以清除吗