钓鱼的搜狗官网，下下来应该也是恶意程序

显示全部楼层 · 发表于 2023-10-8 11:07:57

V站发的，几个谷歌广告，钓鱼的搜狗拼音
https://bbs.kafan.cn/thread-2261353-1-1.html

这两个网站的whois归属者名字相同，下下来的sougou.exe的MD5相同，应该是同一个恶意程序。

https://cowtransfer.com/s/a5a41d2411b340 点击链接查看 [ sougou.7z ] ，或访问奶牛快传 cowtransfer.com 输入传输口令 ba9qr0 查看；

复制代码

显示全部楼层 · 发表于 2023-10-8 11:19:36

本帖最后由装甲未被击穿于 2023-10-10 13:11 编辑

微步。opentip 说clean ，submit 。天守。小红伞。

显示全部楼层 · 发表于 2023-10-8 11:43:21

诺顿 kill 趋势、熊猫 miss

显示全部楼层 · 发表于 2023-10-8 11:47:16

类型:木马-Win32/Trojan.Generic.HgIATLUA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\sougou\sougou.exe
文件大小:119.30M (125,094,790 字节)
文件版本:1.10.0
文件描述:Sogou立夏版 Installer
文件指纹（MD5）:fd53a51e32b662fabfd59695372f0fc4
处理建议:隔离文件

显示全部楼层 · 发表于 2023-10-8 11:47:45

显示全部楼层 · 发表于 2023-10-8 11:47:49

本帖最后由呼啸山庄于 2023-10-8 21:53 编辑

2023/10/08 11:45

Kaspersky plus 21.14.5462 scan miss
Symantec Endpoint Protection 14.3 RU8 scan kill

Kaspersky PDM指路十二楼

显示全部楼层 · 发表于 2023-10-8 12:00:08

蜘蛛Miss

emsi扫描

fs

avast

显示全部楼层 · 发表于 2023-10-8 12:10:45

赤豹Missed

显示全部楼层 · 发表于 2023-10-8 12:11:45

eset
日志
sougou.exe > ADVANCEDINSTALLER > Sogou立夏版1.cab > CAB > HKeyboard.dll - Win32/ShellcodeRunner_AGen.H 特洛伊木马的变量 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2023-10-8 12:22:24

金山毒霸扫描miss

[可疑文件] 钓鱼的搜狗官网，下下来应该也是恶意程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分