仿冒搜狗输入法網站和可疑文件

显示全部楼层 · 发表于 2024-5-19 21:15:17

本帖最后由 a7878330 于 2024-5-19 22:08 编辑

hxxp://pinyin-sogou.cn/
樣本分流:myairbridge
密碼:infected

火絨 ADV:Virus/W64.Generic!meteor

显示全部楼层 · 发表于 2024-5-19 21:23:43

WD不杀

显示全部楼层 · 发表于 2024-5-19 21:26:20

本帖最后由 761773275 于 2024-5-19 21:29 编辑

卡巴斯基寄
FS无提示阻止

显示全部楼层 · 发表于 2024-5-19 21:28:51

腾讯的有效签名，卡巴首次发现与16天前，不杀。

显示全部楼层 · 发表于 2024-5-19 21:32:38

秋日之殇发表于 2024-5-19 21:28
腾讯的有效签名，卡巴首次发现与16天前，不杀。

您好，我這個樣本是病毒還是誤報 ??

但是火絨這邊是報毒的
感謝不好意思
^^

显示全部楼层 · 发表于 2024-5-19 21:34:00

诺顿v22 missed
似乎是白加黑?

显示全部楼层 · 发表于 2024-5-19 21:35:06

有腾讯签名，是火绒高启发误报吧

显示全部楼层 · 发表于 2024-5-19 21:35:16

wuming_bpnes 发表于 2024-5-19 21:34
诺顿v22 missed
似乎是白加黑?

這個樣本是在原版的軟體代碼中加了病毒代碼 ?
感謝

显示全部楼层 · 发表于 2024-5-19 21:36:00

yeahnangua 发表于 2024-5-19 21:35
有腾讯签名，是火绒高启发误报吧

這個樣本是誤報? ?

显示全部楼层 · 发表于 2024-5-19 21:36:12

a7878330 发表于 2024-5-19 21:32
您好，我這個樣本是病毒還是誤報 ??

但是火絨這邊是報毒的

看起来是腾讯应用宝的组件，我找找看

[可疑文件] 仿冒搜狗输入法網站和可疑文件