仿冒搜狗输入法網站和可疑文件

显示全部楼层 · 发表于 2024-5-19 21:37:02

a7878330 发表于 2024-5-19 21:35
這個樣本是在原版的軟體代碼中加了病毒代碼 ?
感謝

暂不清楚，我去虚拟机双击一下，看看bitdefender有没有反应。

显示全部楼层 · 发表于 2024-5-19 21:38:20

显示全部楼层 · 发表于 2024-5-19 21:42:13

双击了一下，安装后是腾讯应用宝，然后转到应用宝里面的搜狗输入法apk下载页面去。算是下载器？
但感觉怪怪的

显示全部楼层 · 发表于 2024-5-19 21:44:07

wuming_bpnes 发表于 2024-5-19 21:42
双击了一下，安装后是腾讯应用宝，然后转到应用宝里面的搜狗输入法apk下载页面去。算是下载器？
但感觉怪 ...

會不會是木馬，只是表面是下載器??

显示全部楼层 · 发表于 2024-5-19 21:46:27

本帖最后由秋日之殇于 2024-5-19 21:50 编辑

a7878330 发表于 2024-5-19 21:44
會不會是木馬，只是表面是下載器??

腾讯应用宝官网下载软件不是直接下载软件本身，而是先下载应用宝下载器

显示全部楼层 · 发表于 2024-5-19 21:48:58

秋日之殇发表于 2024-5-19 21:46
腾讯应用宝官网下载软件不是直接下载软件本身，而是先下载应用宝下载器

原來如此只是我的火絨報毒了我想說是不是軟體被綁木馬了

显示全部楼层 · 发表于 2024-5-19 21:50:39

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-5-19 21:53:00

给火绒上报一下吧，以防万一。毕竟你这文件的来源蛮诡异的

显示全部楼层 · 发表于 2024-5-19 21:55:12

wuming_bpnes 发表于 2024-5-19 21:53
给火绒上报一下吧，以防万一。毕竟你这文件的来源蛮诡异的

我們論壇有火絨工程師嗎 ?
感謝詢問一下

显示全部楼层 · 发表于 2024-5-19 22:01:05

提示: 该帖被管理员或版主屏蔽

[可疑文件] 仿冒搜狗输入法網站和可疑文件