请大佬们看看是不是木马病毒，自个电脑里找到的可疑的东西

显示全部楼层 · 发表于 2026-7-2 21:51:09

本帖最后由 asdfnbbj 于 2026-7-2 21:54 编辑

可疑DLL文件 https://wwbfq.lanzouu.com/ir43i3u2x9ng密码:7zef
有点可疑的东西 https://wwbfq.lanzouu.com/iBKKO3u2xbvg密码:i2qa
压缩包没有密码，谨慎打开

显示全部楼层 · 发表于 2026-7-2 22:06:10

本帖最后由 GDHJDSYDH 于 2026-7-2 22:16 编辑

红伞扫描miss，双击kill exe，这个样本是https://bbs.kafan.cn/thread-2293105-1-1.html 的衍生物，你应该是运行了那个“樱桃播放器”了吧...@Mr_Huang 这又是一个受害者

显示全部楼层 · 发表于 2026-7-2 22:19:21

本帖最后由 Myrenaser 于 2026-7-2 22:20 编辑

EES扫描不报，两个.dll手动ELG上传：

这个跑出行为了，但未发现威胁：dm.dll - ESET LiveGuard - 高级行为报告
VT 26/70（上次分析在23天前）：VirusTotal - File - 4BC293038C4E5382E8C79FB5277CACFA904FD960B7FD5280E80CA8F44A089E16

这个没有：DmReg.dll - ESET LiveGuard - 高级行为报告，VT 0个

显示全部楼层 · 发表于 2026-7-2 22:22:30

GDHJDSYDH 发表于 2026-7-2 22:06
红伞扫描miss，双击kill exe，这个样本是https://bbs.kafan.cn/thread-2293105-1-1.html 的衍生物，你应该 ...

这个特征名是AUC诶，没见过，我只见过APC，AUC是什么意思

显示全部楼层 · 发表于 2026-7-2 22:24:56

Myrenaser 发表于 2026-7-2 22:22
这个特征名是AUC诶，没见过，我只见过APC，AUC是什么意思

好像是这个https://bbs.kafan.cn/thread-2127097-1-1.html

显示全部楼层 · 发表于 2026-7-2 22:38:31

GDHJDSYDH 发表于 2026-7-2 22:06
红伞扫描miss，双击kill exe，这个样本是https://bbs.kafan.cn/thread-2293105-1-1.html 的衍生物，你应该 ...

还真是

显示全部楼层 · 发表于 2026-7-3 06:17:50

本帖最后由 ISAZre 于 2026-7-3 19:24 编辑

卡巴OpenTIP:

log.dll — HEUR:Trojan.Win32.Agentb.gen
dm.dll/jilu.inf — Trojan.Win32.Agentb.ttez
smsc.inf — Trojan.Win32.Agent.xcentp

显示全部楼层 · 发表于 2026-7-3 07:30:10

PUA:Win32/Packunwan
这个程序具有可能有害的行为。
file: F:\KZZ.zip->KZZ/dm.dll

显示全部楼层 · 发表于 2026-7-3 09:26:27

卡巴扫描第一个包kill 2x 第二个直接拦截了

显示全部楼层 · 发表于 2026-7-5 00:04:29

腾讯电脑管家18

不报毒

[病毒样本] 请大佬们看看是不是木马病毒，自个电脑里找到的可疑的东西

本帖子中包含更多资源

本帖子中包含更多资源