仿冒搜狗输入法網站和可疑文件

显示全部楼层 · 发表于 2024-5-19 22:05:50

显示全部楼层 · 发表于 2024-5-19 22:06:16

wuming_bpnes 发表于 2024-5-19 21:53
给火绒上报一下吧，以防万一。毕竟你这文件的来源蛮诡异的

我這個樣本和網站是從這個網站看到的想說給火絨分析一下

hxxps://segmentfault.com/a/1190000044874525

显示全部楼层 · 发表于 2024-5-19 22:07:34

wuming_bpnes 发表于 2024-5-19 22:05
可能真的是误报
https://ata.360.net/report/566556212468736/static
https://www.virustotal.com/gui/fi ...

有可能我目前已經發郵件給火絨確認

显示全部楼层 · 发表于 2024-5-19 22:12:12

a7878330 发表于 2024-5-19 22:06
我這個樣本和網站是從這個網站看到的想說給火絨分析一下

hxxps://segmentfault.com/a/119000004487 ...

那个是白加黑，这个是白文件，没听说过腾讯签名泄露过。

显示全部楼层 · 发表于 2024-5-19 22:13:29

秋日之殇发表于 2024-5-19 22:12
那个是白加黑，这个是白文件，没听说过腾讯签名泄露过。

可能火絨誤報但是為何這個仿冒的網站有白文件 ??

显示全部楼层 · 发表于 2024-5-19 22:18:30

本帖最后由秋日之殇于 2024-5-19 22:20 编辑

a7878330 发表于 2024-5-19 22:13
可能火絨誤報但是為何這個仿冒的網站有白文件 ??

这个是正常的，钓鱼网站有的可能下载链接有多个，但是就一个是恶意的，其他的下载选项直接放官方的下载链接。你12楼那个链接就是qq的域名呀。很明显是应用宝官网的下载链接。

显示全部楼层 · 发表于 2024-5-19 22:20:46

原來如此謝謝不好意思謝謝大家

显示全部楼层 · 发表于 2024-5-19 22:21:34

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-5-19 22:22:10

a7878330 发表于 2024-5-19 22:06
我這個樣本和網站是從這個網站看到的想說給火絨分析一下

hxxps://segmentfault.com/a/119000004487 ...

我使用你给的样本没法复现文章里面的行为。
要么是改行为了，要么真的就是白文件

显示全部楼层 · 发表于 2024-5-19 22:23:11

a7878330 发表于 2024-5-19 22:21
我明白了但是火絨這邊應該是誤報成病毒

如果分类为广告软件，报下载器也是合理的

a7878330 头像被屏蔽	楼主\| 发表于 2024-5-19 22:21:34 来自手机 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
a7878330 头像被屏蔽
	回复举报

[可疑文件] 仿冒搜狗输入法網站和可疑文件