假冒搜狗输入法2x

显示全部楼层 · 发表于 2024-8-3 10:53:16

显示全部楼层 · 发表于 2024-8-3 10:57:58

本帖最后由嘿嘿不能说于 2024-8-3 11:01 编辑

风险路径：D:\测试\2x\搜狗输入法 v65.25.66.msi, 病毒名：Trojan/BAT.Starter.cl, 病毒ID：edb20b1e7013550f, 处理结果：已处理，删除文件
风险路径：D:\测试\2x\sogou_pinyin_14.5b.exe >> parfait.dll, 病毒名：Trojan/HiJack.hp, 病毒ID：07a3f01644fefce6, 处理结果：已处理，删除文件
风险路径：D:\测试\2x\搜狗输入法 v65.25.66.msi >> ic.dll_1, 病毒名：Trojan/Generic!6FF1BCC77C3F77B6, 病毒ID：6ff1bcc77c3f77b6, 处理结果：已处理，删除文件

复制代码

VT上的火绒引擎下架了？？？？？？

显示全部楼层 · 发表于 2024-8-3 11:02:56

卡巴斯基kill all

显示全部楼层 · 发表于 2024-8-3 11:08:12

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-8-3 11:47:52

显示全部楼层 · 发表于 2024-8-3 11:50:34

显示全部楼层 · 发表于 2024-8-3 12:23:18

金山毒霸

显示全部楼层 · 发表于 2024-8-3 15:10:48

智量双击测试结果

Time FilePath VirusName
2024-08-03 15:08:40 C:\ProgramData\Mov\ic.dll WIBD:HEUR.Injector.H
2024-08-03 13:29:55 C:\Users\VM\Desktop\2x\sogou_pinyin_14.5b.exe WIBD:HEUR.ShellCode.I

复制代码

显示全部楼层 · 发表于 2024-8-3 15:47:01

微软：
EXE机器学习Trojan:Win32/Wacatac.H!ml
MSI入库TrojanDownloader:Win64/Wafake.A

显示全部楼层 · 发表于 2024-8-3 21:11:35

[病毒样本] 假冒搜狗输入法2x