从极强注入提取，没几家报的DLL

显示全部楼层 · 发表于 2026-3-17 16:46:38

http://4275.com/xuspwk

显示全部楼层 · 发表于 2026-3-17 16:50:32

显示全部楼层 · 发表于 2026-3-17 18:20:47

Microsoft Defender

“libcurl.dll”
扫描 MISS，已提交分析，等待结果中

显示全部楼层 · 发表于 2026-3-17 18:49:19

安天miss 奇安信解压 kill

显示全部楼层 · 发表于 2026-3-17 19:04:04

360

显示全部楼层 · 发表于 2026-3-17 19:21:25

eset触发liveguard，但是报安全

显示全部楼层 · 发表于 2026-3-17 20:03:51

腾讯电脑管家18
ver:20260317

---------------------
2026-3-17 20:02:53 MD5:e943a115d26a7a4cda1c7ed404dda6a9
libcurl\libcurl.dll [Win32.Trojan.Dllhijack.kflw(aiScore=m)]
---------------------

显示全部楼层 · 发表于 2026-3-17 20:38:19

火绒拉黑

显示全部楼层 · 发表于 2026-3-18 10:36:39

本帖最后由 scottxzt 于 2026-3-18 10:55 编辑

可惜的是，微软研究人员对它的定义是无恶意行为，国内的都报了，国外除了卡巴，应该也是没有。

最后的定义还是背后的人来决定，对于这种流氓捆绑，是外松内紧的。

尼马，刚刚发完，准备删文件Ⅹ，发现微软也报了，还是云端分析报。

Trojan:Win32/Posilod.CA!cl （CA为变种的木马版本）

file: C:\Users\Lenovo\Desktop\libcurl\libcurl.dll

显示全部楼层 · 发表于 2026-3-21 12:10:43

scottxzt 发表于 2026-3-18 10:36
可惜的是，微软研究人员对它的定义是无恶意行为，国内的都报了，国外除了卡巴，应该也是没有。

最后的定 ...

在我上报了6次后微软终于决定其为恶意并准备添加入库检测了，目前全球传播广度310（中）

此前为机器学习检测Trojan:Win32/Wacatac.C!ml

估计都在观望

[可疑文件] 从极强注入提取，没几家报的DLL

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块