从极强注入提取，没几家报的DLL

显示全部楼层 · 发表于 3 天前

http://4275.com/xuspwk

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

Microsoft Defender

“libcurl.dll”
扫描 MISS，已提交分析，等待结果中

显示全部楼层 · 发表于 3 天前

安天miss 奇安信解压 kill

显示全部楼层 · 发表于 3 天前

360

显示全部楼层 · 发表于 3 天前

eset触发liveguard，但是报安全

显示全部楼层 · 发表于 3 天前

腾讯电脑管家18
ver:20260317

---------------------
2026-3-17 20:02:53 MD5:e943a115d26a7a4cda1c7ed404dda6a9
libcurl\libcurl.dll [Win32.Trojan.Dllhijack.kflw(aiScore=m)]
---------------------

显示全部楼层 · 发表于 3 天前

火绒拉黑

显示全部楼层 · 发表于前天 10:36

本帖最后由 scottxzt 于 2026-3-18 10:55 编辑

可惜的是，微软研究人员对它的定义是无恶意行为，国内的都报了，国外除了卡巴，应该也是没有。

最后的定义还是背后的人来决定，对于这种流氓捆绑，是外松内紧的。

尼马，刚刚发完，准备删文件Ⅹ，发现微软也报了，还是云端分析报。

Trojan:Win32/Posilod.CA!cl （CA为变种的木马版本）

file: C:\Users\Lenovo\Desktop\libcurl\libcurl.dll

[可疑文件] 从极强注入提取，没几家报的DLL

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块