Windows更新文件 1x

淘淘巷

https://wwapd.lanzoul.com/izd7d3njv9cd

VT 2x：https://www.virustotal.com/gui/f ... db0e2ae88d371fdf823

很神奇的样本，VT首传，但是卡巴是入库的报法；文件来源是Windows更新的下载缓存，感觉大概率是卡巴误报

1. 事件: 检测到恶意对象
   
2. 用户: NT AUTHORITY\SYSTEM
   
3. 用户类型: 系统用户
   
4. 应用程序名称: TiWorker.exe
   
5. 应用程序路径: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.26100.8162_none_a54791c377339b91
   
6. 组件: 文件反病毒
   
7. 结果说明: 检测到
   
8. 类型: 木马
   
9. 名称: Packed.Win32.Krap.ae
   
10. 精确度: 确切
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: MshtmlDac.dll
    
14. 对象路径: C:\Windows\SoftwareDistribution\Download\5086d31b235b791c673e76f2faa0b282\Package_for_RollupFix~~amd64~~26100.8271.1.4\x86_microsoft-windows-ie-mshtmldac_31bf3856ad364e35_11.0.26100.8271_none_5bb592ac18252fef
    
15. 对象的 MD5: E0F606E6F67C0CF55345C7D7F14CA92A
    
16. 原因: 专家分析
    
17. 数据库发布日期: 今天，2026/4/18 08:26:00

复制代码

xjwtzq

奇安信miss

a2650183122

卡巴解除拉黑了

Loyisa

vt报毒数怎么还变多了

awsl10000次

Loyisa 发表于 2026-4-18 16:56
vt报毒数怎么还变多了

sophos竟然也抄的（）

心醉咖啡

360安全