Stealer启动项文件1X

啊松

https://wwbsm.lanzoub.com/iFhnE3p00txg


360已经报毒datastate.dll

这个文件数字签名无效




sqlite3.dll可疑，数字签名无效


https://tria.ge/260508-e8ae6agt9q

嘿嘿不能说

ESET：漫长一段时间后触发AMS（内存检测也有云杀的吗？第一次见。。。。。。）

1. 2026/5/8 13:21:27;高级内存扫描程序;文件;系统内存 > TeraCli.exe(496);Suspicious Object;已包含被感染的文件 (下次重新启动后);F6C04EE98D4DBF61FB33FAA1543F58D0A5922987;;JEg65QXt/E2rodCihIehuQ==

复制代码

---

天守：只拦了这一步

莒县小哥

https://opentip.kaspersky.com/6E ... /results?tab=upload

https://opentip.kaspersky.com/c9 ... 68f39351141/results

嘿嘿不能说

莒县小哥 发表于 2026-5-8 14:22
https://opentip.kaspersky.com/6E2192EF701DF7F25D63E3357220F1AE82B6432009BA38812B5C953866667D13/resul ...

1. 事件: 检测到恶意对象
   
2. 应用程序: COM Surrogate
   
3. 组件: 系统监控
   
4. 结果描述: 检测到
   
5. 类型: 木马
   
6. 名称: PDM:Exploit.Win32.Generic
   
7. 威胁级别: 高
   
8. 对象类型: 进程
   
9. 对象路径: C:\Windows\SysWOW64
   
10. 对象名称: dllhost.exe
    
11. 原因: 行为分析
    
12. 数据库发布日期: 今天，2026/5/8 上午9:16:00
    
13. MD5: BF60B3F6E01EDDEDE8551FA076472057

复制代码

重启之后会继续报这个（没有彻底处理掉），但进行不到TeraCli.exe这一步，似乎窃密行为是从TeraCli开始的，所以也算防住了？

莒县小哥

嘿嘿不能说 发表于 2026-5-8 14:29
重启之后会继续报这个（没有彻底处理掉），但进行不到TeraCli.exe这一步，似乎窃密行为是从TeraCli开 ...

西风萧雨

奇安信   

lsop1349987

sophos双击miss

，就一个.

诺顿
____________________________

详情

威胁名称: Win32:MalwareX-gen [Pws]
威胁类型: 密码窃取程序 - 这类威胁会窃取您的登录凭证和密码并发送给攻击者。
状态: 已阻止
选项: 报告误检
检测程序: 自动防护
在电脑上来自: 未知
上次使用时间: 未知
启动项: 否

未知
Norton 社区中使用了此文件的用户数未知。

未知
此文件版本当前未知

高
此文件具有高风险。
____________________________

活动

路径 | 类型 | 状态
*AMSIProcess:C:\ProgramData\TeraCli.exe:PE | 文件 | 已修复

吃瓜群众第123位

趋势科技云端版 miss

ahhh

腾讯管家 miss