FakeApp 1x，VT3

显示全部楼层 · 发表于 2026-5-8 09:23:41

本帖最后由 Error50X 于 2026-5-8 10:38 编辑

这个样本收集到有3天了，一直没发。
从首传2检出，到现在也才3检出。
https://qfile.qq.com/q/bFKW1OyDq8

VirusTotal - File - f7e1530fd217884ff0f51e8ef363a6e44262a46e452973a284ba11270ded74bb

dll：

VirusTotal - File - b01f0a36453171f531ce5a44f615f785bc92de8795bed778214eddd6ef6806ac

gen家CC第一天就能检测到秒杀，但到现在也没入库没拉黑，是没有联动吗？

显示全部楼层 · 发表于 2026-5-8 09:27:15

显示全部楼层 · 发表于 2026-5-8 09:52:38

诺顿____________________________

详情

威胁名称: Win32:MalwareX-gen [Misc]
威胁类型: 杂项 - 有损您数据、计算机或网络的恶意软件。
状态: 已移到隔离区
选项: 报告误检
检测程序: 自动防护
在电脑上来自: 2026/5/8 上午9:51
上次使用时间: 2026/5/8 上午9:51
启动项: 否

未知
Norton 社区中使用了此文件的用户数未知。

极新
此文件已于 1 天前发行。

高
此文件具有高风险。
____________________________

活动

路径 | 类型 | 状态
C:\Program Files (x86)\nasdngp\libcef.dll | 文件 | 已修复

显示全部楼层 · 发表于 2026-5-8 11:07:52

已经让火绒入库了，更新后应该可以查杀。

显示全部楼层 · 发表于 2026-5-8 11:13:38

2026-05-08 11:12:24 感染型病毒(Win32/Trojan.Generic.GgkAUF0A)MD5:0508396a2b4da7049ac0928d1cf9ab64已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\program files (x86)\nasdngp\libcef.dll

复制代码

显示全部楼层 · 发表于 2026-5-8 11:56:42

ESET双潜最有用的一集

显示全部楼层 · 发表于 2026-5-8 12:05:35

事件: 检测到恶意对象
用户: 8888
用户类型: 发起者
应用程序名称: 360zip.exe
应用程序路径: D:\软件安装文件夹\360压缩\360zip
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.DLLhijack.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: libcef.dll
对象路径: D:\谷歌火狐浏览器下载\libcef
对象的 MD5: 0508396A2B4DA7049AC0928D1CF9AB64
原因: 机器学习
数据库发布日期: 今天，2026/5/8 09:16:00

显示全部楼层 · 发表于 2026-5-8 13:15:14

TPFan 发表于 2026-5-8 11:56
ESET双潜最有用的一集

属于是误打误撞了，杀的应该是青鸟壁纸

显示全部楼层 · 发表于 2026-5-8 13:17:19

啊松发表于 2026-5-8 12:05
事件: 检测到恶意对象
用户: 8888
用户类型: 发起者

我沙箱运行之后，只杀青鸟壁纸，这个dll没有检测到，需要手动扫描才能检出。
也不会触发pdm。

显示全部楼层 · 发表于 2026-5-8 14:58:26

Error50X 发表于 2026-5-8 13:17
我沙箱运行之后，只杀青鸟壁纸，这个dll没有检测到，需要手动扫描才能检出。
也不会触发pdm。

5月4号数据库双击可以检出

[病毒样本] FakeApp 1x，VT3

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源