假搜狗输入法（不知道有没有发过）

显示全部楼层 · 发表于 2024-9-11 15:29:00

显示全部楼层 · 发表于 2024-9-11 15:34:53

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-9-11 15:37:32

火绒企业版 kill 1x

显示全部楼层 · 发表于 2024-9-11 15:40:19

类型: 木马
名称: HEUR:Backdoor.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: sogou.exe

显示全部楼层 · 发表于 2024-9-11 15:58:12

金山毒霸查杀

显示全部楼层 · 发表于 2024-9-11 16:20:05

eis miss

显示全部楼层 · 发表于 2024-9-11 16:54:48

显示全部楼层 · 发表于 2024-9-11 17:56:18

实机安装，智量盾所有弹窗全部允许，进程SogouAnquan.exe联网后自退，出现一个OOBE的进程（图5）防火墙显示FIN wait 11M流量，等了一会儿该进程也自退，测了两遍没啥区别，目前系统没有异常

显示全部楼层 · 发表于 2024-9-11 18:10:34

360kill

显示全部楼层 · 发表于 2024-9-11 21:55:56

[病毒样本] 假搜狗输入法（不知道有没有发过）