假火绒vt6

mzltest

今天凌晨更新的，zip文件名是3.3的，但是内部exe确实是今天00：33修改的

https://www.virustotal.com/gui/file/7c9a33ad5180d60e2693967786c00efe42453bb375df4225db39b37d81f91df5/relations
Mx通过QQ文件闪传分享了【3..zip】
链接：https://qfile.qq.com/q/56sRYYvfGU


huorongcn[.]com -> https://hdqnvbonowiebn[.]com/ -> https://pub-b7612cd74c504ebd9934e023201d0301[.]r2[.]dev/3.3%E6%96%B0Hcniaw.zip
黑dll应该是utility.dll 稍微换了一下（上次这个域名的黑dll是libexpat），参考 https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2289269

另外今天论坛这边偶尔503，你们也这样吗

莒县小哥

Error50X

既然监控不杀也懒得扫描了。

猥琐大叔

superLYT

双击后拦截dll

WGC_ZY

ESSP：
C:\Users\Zhang\Downloads\3.3新Hcniaw.exe - a variant of Win32/Packed.NSISmod.BG suspicious application - cleaned by deleting [1]
如果不开启可疑应用，扫描不报，双击拦截。

scottxzt

Trojan:Win32/Malgent!MSR

file: F:\3\3.3新Hcniaw.exe

lingchenheiye

火绒解压杀

heavencc

sep