用必应搜搜狗输入法发现了个李鬼

显示全部楼层 · 发表于 2024-4-6 11:41:17

疑似银狐

显示全部楼层 · 发表于 2024-4-6 11:51:16

Malwarebytes 执行

%AppData%\Local\Temp\sogou_pinyin_setup.exe - Malware.Al.3948645836

显示全部楼层 · 发表于 2024-4-6 12:45:30

自解压包

显示全部楼层 · 发表于 2024-4-6 12:47:56

难绷，BD分析表示文件clean捏

We have received an update from our Antimalware Team regarding your case.
The file is clean and currently not detected by our engines.

我的评价是BD ATC > BD 分析师

显示全部楼层 · 发表于 2024-4-6 12:50:18

swizzer 发表于 2024-4-6 12:47
难绷，BD分析表示文件clean捏

机器不会说谎（不是

显示全部楼层 · 发表于 2024-4-6 13:01:31

DisaPDB 发表于 2024-4-6 12:50
机器不会说谎（不是

opentip 卡巴的opentip也说没事，机器也会说谎（雾

显示全部楼层 · 发表于 2024-4-6 13:07:23

file:
C:\ProgramData\Microsoft\vcruntime140.dll
ffile:
C:\ProgramData\Microsoft\YourPhoneCHS.dll
file:
C:\ProgramData\Microsoft\YourPhone.exe

显示全部楼层 · 发表于 2024-4-6 14:55:02

EIS扫描miss，沙箱内运行KFA主防杀

显示全部楼层 · 发表于 2024-4-6 15:57:07

本帖最后由 nvwcc 于 2024-4-6 15:59 编辑

火绒双击杀释放物，然后可以正常安装。用7z或者winrar，可以解压缩原始文件，里面一个真的搜狗安装文件，一个病毒文件

显示全部楼层 · 发表于 2024-4-6 17:00:11

[可疑文件] 用必应搜搜狗输入法发现了个李鬼