仿冒搜狗输入法網站和可疑文件

显示全部楼层 · 发表于 2024-5-20 10:19:37

keen-qv 发表于 2024-5-20 09:39
推广流氓网站，拦截了也没啥问题，毕竟这类东西一言难尽
给楼主补充一个，和帖子中提到的这个可疑文件是同 ...

原來如此

显示全部楼层 · 发表于 2024-5-20 13:58:49

火絨分析完後說是火绒6.0高启发式扫描误报。

显示全部楼层 · 发表于 2024-5-20 14:22:00

火绒6的高启发还是别开启了，误报很高，等以后误报降下去了再开启

显示全部楼层 · 发表于 2024-5-20 14:50:59

喀反发表于 2024-5-20 14:22
火绒6的高启发还是别开启了，误报很高，等以后误报降下去了再开启

謝謝 ^^

显示全部楼层 · 发表于 2024-5-20 16:05:38

这域名注册时间才一年而且也不是官方的人不排除是黑产组织养站等刷SEO到首页了换成带毒的Sogou输入法, WPS的钓鱼站也是经常这样干的

显示全部楼层 · 发表于 2024-5-20 17:14:41

huoji120 发表于 2024-5-20 16:05
这域名注册时间才一年而且也不是官方的人不排除是黑产组织养站等刷SEO到首页了换成带毒的Sogou输入法, WP ...

我目前先跟火絨提醒請火絨分析網站

显示全部楼层 · 发表于 2024-5-20 17:42:32

赞同45楼，看样子是灰黑产刷seo用的

显示全部楼层 · 发表于 2024-5-20 18:05:48

本帖最后由 a7878330 于 2024-5-20 18:08 编辑

Jirehlov1234 发表于 2024-5-20 17:42
赞同45楼，看样子是灰黑产刷seo用的

我目前請火絨工程師分析網站了

显示全部楼层 · 发表于 2024-5-20 19:46:15

本帖最后由 00006666 于 2024-5-20 19:51 编辑

目前这个网站，差不多就是钓鱼网站，反馈给杀软还不如反馈给搜索引擎官方，反馈给杀软人家也拿不到未来可能的恶意样本

去这个网站反馈举报会更有用: https://www.12377.cn/

显示全部楼层 · 发表于 2024-5-20 21:16:13

本帖最后由 wwwab 于 2024-5-20 21:22 编辑

有些黑产在搜索引擎排名位投毒就是这些样子的，有些时段的下载地址动态指向恶意链接并且有可能会检测浏览器UA、检测IP归属地避开一些地区、单次投放限制下载次数，有些时段（甚至有可能是大部分时段）的下载地址投放一个白文件。不过还有一些只是某些刷流量恶意推广的安装包。还是小心一点儿比较好。

[可疑文件] 仿冒搜狗输入法網站和可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块