仿冒搜狗输入法的钓鱼

显示全部楼层 · 发表于 2024-4-12 11:14:40

火绒 6.0手动检查报未发现风险，智量手动检查报风险。

显示全部楼层 · 发表于 2024-4-12 11:21:19

仿冒搜狗输入法的钓鱼

显示全部楼层 · 发表于 2024-4-12 12:29:14

kerleo 发表于 2024-4-12 11:14
火绒 6.0手动检查报未发现风险，智量手动检查报风险。

质量太牛了

显示全部楼层 · 发表于 2024-4-12 14:04:27

本帖最后由偶偶偶114514 于 2024-4-12 14:07 编辑

ジ蓅暒划过づ发表于 2024-4-11 17:41
发现eset双击现在挺厉害的

eset就两层好使，一层扫描一层内存特征
补充：
AMSI也不错

显示全部楼层 · 发表于 2024-4-12 14:05:00

偶偶偶114514 发表于 2024-4-12 14:04
eset就两层好使，一层扫描一层内存特征

AMSI也可以的

显示全部楼层 · 发表于 2024-4-12 14:06:37

DisaPDB 发表于 2024-4-12 14:05
AMSI也可以的

忘了他了，这就补上

显示全部楼层 · 发表于 2024-4-12 14:49:33

不知起什么名发表于 2024-4-11 23:11
对方分享流量不足能换个盘吗

作者已经跑路了，看来上传确实是个问题，下次我用其他的方式方便大家

显示全部楼层 · 发表于 2024-4-12 17:53:34

瑞星miss

显示全部楼层 · 发表于 2024-4-12 19:49:23

事件: 对象已删除
用户: DESKTOP-FJL2B1H\qzsdbjbdn
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: Trojan-Downloader.Win32.Deyma.hyx
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: setup.exe
对象路径: C:\Users\qzsdbjbdn\Downloads\Sogou(解压密码：sg123)
对象的 MD5: 6E4D4BAC1DF8E4250404E3817CBC2259

显示全部楼层 · 发表于 2024-4-12 20:20:03

yaokai815 发表于 2024-4-12 17:53
瑞星miss

瑞星杀毒最近表现非常拉跨，漏报常态化，云主动上报能力也基本没感受到

[病毒样本] 仿冒搜狗输入法的钓鱼

评分

本帖子中包含更多资源