又来了，虚假搜狗输入法

显示全部楼层 · 发表于 2024-8-4 15:51:07

libcurl.dll

卡巴kill
HEUR:Trojan.Win32.Agent.gen

显示全部楼层 · 发表于 2024-8-4 15:53:59

卡巴斯基kill

显示全部楼层 · 发表于 2024-8-4 15:57:26

QVM360 发表于 2024-8-4 15:47
#Gh0stRAT
https://tria.ge/240804-jh7eeszdnl/behavioral1还是bootkit

Bootkit标签可以视作是triage的误报

显示全部楼层 · 发表于 2024-8-4 15:59:37

hsks 发表于 2024-8-4 15:57
Bootkit标签可以视作是triage的误报

但确实有写mbr的行为

显示全部楼层 · 发表于 2024-8-4 16:00:29

QVM360 发表于 2024-8-4 15:59
但确实有写mbr的行为

你可以点开看一下，是正常搜狗的操作（

显示全部楼层 · 发表于 2024-8-4 16:01:15

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-8-4 17:00:51

江民0

显示全部楼层 · 发表于 2024-8-5 08:35:50

心醉咖啡发表于 2024-8-4 15:20
金山毒霸扫描miss

毒霸二扫查杀

显示全部楼层 · 发表于 2024-8-5 08:37:02

http://kqq.fredde.cn/ 这网站刚打开猛的一看真像，胆子这么肥呀，网页下面还显示开发者公司

显示全部楼层 · 发表于 2024-8-5 08:51:23

下次不要再帮同事售后了

[病毒样本] 又来了，虚假搜狗输入法