银狐1X

啊松

(˵¯͒〰¯͒˵)通过QQ闪传分享了【Aicon_x64_9.5v_2.zip】
链接：https://qfile.qq.com/q/RVBfvHTSII

本体vt只有两个不知名杀软报毒

https://www.virustotal.com/gui/f ... 738d2798f9a88476274

恶意dll：https://www.virustotal.com/gui/f ... d751875f3cc317a671c

卡巴防御半成功。没完没了的阻止服务创建。


事件: 已阻止
应用程序: Services and Controller app
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
组件: 系统监控
结果描述: 已阻止
类型: 木马
名称: PDM:Exploit.Win32.Generic

对象类型: 进程
对象路径: C:\Windows\System32
对象名称: services.exe
数据库发布日期: 今天，2026/9/12 19:36:00
MD5: 5050B71B066DE565A90EC0BBA3F8D7B3



火绒没反应

Mr.NoProblem

刚装了悟空，扫描试试，只发现了dll是木马。

hansyu

Norton 双击杀本体和衍生物
本体：
____________________________

详情

威胁名称: EvoGen
状态: 已移到 隔离区
选项: 报告误检
检测程序: 自动防护
在电脑上来自: 2026/9/13 上午12:04
上次使用时间: 2026/9/13 上午12:12
启动项: 否

未知
Norton 社区中使用了此文件的用户数未知。

未知
此文件版本当前未知

高
此文件具有高风险。
____________________________

来源

下载自: http://zone.identifier.invalid
____________________________

活动

路径 | 类型 | 状态
C:\Users\Anna\Desktop\Aicon_x64_9.5v_2\Aicon_x64_9.5v.exe | 文件 | 已修复
C:\USERS\ANNA\DESKTOP\AICON_X64_9.5V_2\AICON_X64_9.5V.EXE | 进程 | 已终止


双击衍生物

莒县小哥

https://opentip.kaspersky.com/54 ... /results?tab=upload

scottxzt

Trojan:Win32/Sabsik.EN.A!ml

file: F:\Aicon_x64_9.5v_2\Aicon_x64_9.5v_2\RivKrk5aXq4ga\libcef.dll

YYT2013

Mr.NoProblem 发表于 2026-9-12 23:35
刚装了悟空，扫描试试，只发现了dll是木马。

正常因为exe是白文件

xiaobaobao20

bdkill

wertcky

看看卡巴什么时候能入库，这文件正好卡着opentip不能上传大于256M文件的限制。

JMDF

AVast双击kill，卡巴免费版双击后持续报阻止，病毒库也无法再更新，卡巴标准版扫描miss

吃瓜群众第123位

趋势科技云端版 Scan Miss