白加黑 1x

显示全部楼层 · 发表于 2024-4-17 12:06:39

来源：假搜狗输入法

https://www.sogousrf.com/

复制代码

www.lanzoub.com/iJqtS1vf3kyf

显示全部楼层 · 发表于 2024-4-17 12:20:03

本帖最后由 LSPD 于 2024-5-3 20:50 编辑

编辑掉

显示全部楼层 · 发表于 2024-4-17 12:25:47

avast

显示全部楼层 · 发表于 2024-4-17 12:34:54

显示全部楼层 · 发表于 2024-4-17 12:48:54

本帖最后由 anxiety520 于 2024-4-17 13:11 编辑

卡巴直接把下载链接墙了

Visiting a dangerous website has been prevented
Navigation to the malicious website designed to infect your computer, reduce its performance, break the system or cause other harm has been blocked.
You were protected from visiting this website by Kaspersky security. You can close this window with no risk.
Detected:
17/04/2024 13:08:52
Web address:
https://www.sogousrf.com/sogou_pinyin_gu<...>
Blocked by:
Safe Browsing
Reason:
dangerous web address
Detection method:
Cloud Protection

复制代码

样本报Trojan.Win32.Agent.xbnnlv

显示全部楼层 · 发表于 2024-4-17 13:01:31

高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\ProgramData\{ABB73DBD-3628-4306-8519-81xv46w56059}\{B7C82BAF-1262-4ee4-987F-6Axv5Fw51BF7}.exe. 威胁名称: ATC.SuspiciousBehavior.A24187A518B0AB2E.

显示全部楼层 · 发表于 2024-4-17 13:01:59

这网站居然还活着

显示全部楼层 · 发表于 2024-4-17 13:14:08

DI

显示全部楼层 · 发表于 2024-4-17 13:45:07

火绒
文件路径：C:\Sandbox\Administrator\DefaultBox\drive\D\temp1\sogou_pinyin_guanwang_14.3a.exe
安装软件：搜狗输入法
操作结果：已阻止
进程ID：7072
操作进程：D:\desktop\sogou_pinyin_guanwang.exe

显示全部楼层 · 发表于 2024-4-17 13:46:51

PYAS 本地

[病毒样本] 白加黑 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块