一个可疑文件

显示全部楼层 · 发表于昨天 17:42

火绒拦截文件为盗号木马Trojan/Generic!B35E8BF8D876170F
此程序几分钟后访问了38.91.113.58也同被火绒拦截

样本地址:https://www.123865.com/s/p9WLVv-QFLLH

显示全部楼层 · 发表于昨天 17:50

本帖最后由 xjwtzq 于 2026-2-20 18:14 编辑

奇安信解压杀，安天miss

显示全部楼层 · 发表于昨天 18:05

本帖最后由 JeanABC 于 2026-2-20 19:09 编辑

edacore.dll op红了又变绿了

不过vt检出
https://www.virustotal.com/gui/f ... 4758cc000/detection
op exe不报

显示全部楼层 · 发表于昨天 18:27

avast 不包

显示全部楼层 · 发表于昨天 18:40

本帖最后由御坂14857号于 2026-2-20 18:57 编辑

分流：https://wwbdd.lanzouu.com/izLE63iua2ti

微步对样本外连地址判定银狐，anyrun跑出Stealer和DonutLoader
https://s.threatbook.com/report/ ... cc9f6485719f094e95c
https://app.any.run/tasks/e4b35dfe-0c69-4d86-a02e-440651ffa1fd

avast双击拦截

显示全部楼层 · 发表于昨天 18:47

360扫描miss

显示全部楼层 · 发表于昨天 18:57

BEST 过右键，双击瞬间ATC

显示全部楼层 · 发表于昨天 19:13

卡巴杀恶意dll，其他文件是干净的

显示全部楼层 · 发表于昨天 19:57

华为miss，360沙箱运行后冰盾拦截白加黑，放行后连接38.91.113.58，360依然无反应。

显示全部楼层 · 发表于昨天 22:19

KES解压杀一个dll文件

事件: 对象已删除
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件威胁防护
结果说明: 已删除
类型: 木马程序
名称: VHO:Trojan-Dropper.Win32.Dapato.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: EDACoreDll.dll
对象路径: C:\Users\Administrator\Downloads\tpHPRYt4\tpHPRYt4
SHA256: 166722C9298824E835298F856D33428C6D0E9C2AC406D3B2C6E91EA4758CC000
MD5: A49FDE980579751940F2E0D8A3846AE4

[可疑文件] 一个可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源