香蕉播放器（7.8日喜报，火绒已确认查杀）

显示全部楼层 · 发表于 2026-7-7 11:35:34

已经和卡巴联系要求他们特别关注这样本了
邮件内容：

近期发现一个网址以“播放器更新”为名，持续发布可疑可执行文件。

这些文件采用典型的“白加黑”组合（即利用合法签名白程序加载恶意DLL），且更新频率较高，疑似用于投放远控或窃密类恶意代码。

现将该网页首页地址以及我收集到的若干样本文件（含原始文件名和哈希）一并提供，供贵司分析参考。

请留意该站点可能持续变种，建议扩大关联检测。

显示全部楼层 · 发表于 2026-7-7 11:36:52

AhnLab V3 Lite miss dll文件触发云分析

虚拟机双击kill衍生物并触发云分析

文件行为

显示全部楼层 · 发表于 2026-7-7 11:42:00

kes双击 kill

显示全部楼层 · 发表于 2026-7-7 13:18:57

EEA双击后疯狂报PUA

显示全部楼层 · 发表于 2026-7-7 14:09:56

腾讯管家 miss

显示全部楼层 · 发表于 2026-7-7 14:10:33

tony099 发表于 2026-7-7 11:35
已经和卡巴联系要求他们特别关注这样本了
邮件内容：

没关系，小小样本，网站卡巴早就拉黑了。

显示全部楼层 · 发表于 2026-7-7 14:11:31

pal家族发表于 2026-7-7 14:10
没关系，小小样本，网站卡巴早就拉黑了。

今天miss 的dll 回复说已经入库了

显示全部楼层 · 发表于 2026-7-7 14:17:44

tony099 发表于 2026-7-7 14:11
今天miss 的dll 回复说已经入库了

话说你咋上报的。
其实你可以在companyaccount里创建请求
https://companyaccount.kaspersky.com/

显示全部楼层 · 发表于 2026-7-7 14:24:47

pal家族发表于 2026-7-7 14:17
话说你咋上报的。
其实你可以在companyaccount里创建请求
https://companyaccount.kaspersky.com/

啊哈哈哈我今天用家庭版本授权上报的企业我之前用微信聊天的方式只是询问了其他问题没问样本上报的问题

你说的这个方法我也知道（）

显示全部楼层 · 发表于 2026-7-7 14:26:07

tony099 发表于 2026-7-7 14:24
啊哈哈哈我今天用家庭版本授权上报的企业我之前用微信聊天的方式只是询问了其他问题没问样本上报的 ...

看样子这个渠道晚一点也可以回复。之前晚上9点还可以回我

[可疑文件] 香蕉播放器（7.8日喜报，火绒已确认查杀）