又来了，虚假搜狗输入法

显示全部楼层 · 发表于 2024-8-4 15:13:13

本帖最后由 keen-qv 于 2024-8-4 15:37 编辑

前情提要：哎，这已经是不知道第几次在样本区分享仿冒搜狗输入法的木马了，不是因为热爱搜狗输入法，而是因为某个同事喜欢，也不知道ta为什么这么喜欢搜狗输入法，喜欢的都是假冒搜狗，今天检查发现的时候已经在电脑里了，好吧，看来一会儿又得一场恶战（干活处理

）了。
https://f.ws28.cn/f/erbk6dsdlyl 复制链接到浏览器打开

补充下网址，排查时刚给找到了，这儿下的：http://kqq.fredde.cn/

显示全部楼层 · 发表于 2024-8-5 12:30:12

http://kqq.fredde.cn/
开发者: 莆田市荔城区宏亨布科技有限公司
瑞星ESM-365打开网站会报谷歌浏览器数据异常，估计这个网站是挂了马的，扫描后没报毒，放回收站后又报毒了。估计那个伪装的客户端也是加了壳的。
李鬼网站的事情，我已经上报给搜狗官方了https://pinyin.sogou.com/windows/?r=mac&t=pinyin

显示全部楼层 · 发表于 2024-8-4 15:15:42

对搜狗输入法の愛

显示全部楼层 · 发表于 2024-8-4 15:18:15

本帖最后由 hsks 于 2024-8-4 15:19 编辑

怪就怪在官方的SEO不行

不对，我发的这个似乎更新了（

显示全部楼层 · 发表于 2024-8-4 15:20:05

微软：正好撞上特征

FakeApp上大分了属于是

显示全部楼层 · 发表于 2024-8-4 15:20:10

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-8-4 15:21:37

本帖最后由 keen-qv 于 2024-8-4 17:24 编辑

hsks 发表于 2024-8-4 15:18
怪就怪在官方的SEO不行
不对，我发的这个似乎更新了（

不是这地方下的，估计是其他乱七八糟的网站吧，我周一还得问问这女士

不用问了，我找到了，编辑到帖子里了

显示全部楼层 · 发表于 2024-8-4 15:22:14

华为

显示全部楼层 · 发表于 2024-8-4 15:41:49

智量双击测试结果

显示全部楼层 · 发表于 2024-8-4 15:42:34

火绒
扫描

病毒详情：
风险路径：C:\下载\sogou_pinyin_guanwang_14.6a.msi >> f40fc17.ppf, 病毒名：Trojan/Generic!57127F13EE940156, 病毒ID：57127f13ee940156, 处理结果：暂不处理
风险路径：C:\下载\sogou_pinyin_guanwang_14.6a.msi >> libcurl.dll, 病毒名：Trojan/Generic!31E901EBBFA0E326, 病毒ID：31e901ebbfa0e326, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-8-4 15:47:46

本帖最后由 QVM360 于 2024-8-4 15:49 编辑

#Gh0stRAT
https://tria.ge/240804-jh7eeszdnl/behavioral1还是bootkit

libcurl.dll

https://virustotal.com/gui/file/ ... 2e3790eaafe1f91e9a2

https://analyze.intezer.com/anal ... 8-87a2-bc080901cb97

[病毒样本] 又来了，虚假搜狗输入法

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分