带捆绑的搜狗输入法

poink

https://wwwg.lanzouu.com/ibBuO2sbnd7a
密码:1nss
虽然看图标一下就能看出不对劲，但是，还是很好奇有什么可以拦截住他的捆绑安装
vt6个报，卡巴直接绿灯给放了：https://www.virustotal.com/gui/f ... 48697df1c?nocache=1

yg19

1. ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;
   
2. ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;
   

复制代码

双击小红伞miss，触发win驱动拦截和实体机eset报pua，虚拟机内eset 中断金山全家桶下载

1. 2025/4/1 14:47:19;HTTP 过滤器;文件;http://cd001.www.duba.net/duba/install/packages/ever/kavsetupinstallsg_sem_20241115.dat;Win32/KingSoft.L 潜在的不受欢迎应用程序 的变量;已保留;NT AUTHORITY\SYSTEM;尝试通过应用程序访问 Web 时发生事件: C:\Windows\SysWOW64\vmnat.exe

复制代码

ZwE.W

yg19 发表于 2025-4-1 14:58
双击小红伞miss，触发win驱动拦截和实体机eset报pua，虚拟机内eset kill

第三张图报潜在看起来是Windows商店在自动安装/更新微软电脑管家
因为之前我安装微软电脑管家的时候触发过一次
看起来应该与样本要推广的金山系软件没啥关系，可能只是巧合

yg19

ZwE.W 发表于 2025-4-1 15:35
第三张图报潜在看起来是Windows商店在自动安装/更新微软电脑管家
因为之前我安装微软电脑管家的时 ...

哈哈哈截图时没注意看，之前是金山的被断开连接了，刚好赶上微软管家撞上了我编辑下

啊松

流氓下载器

LeeHS

cortex miss

吃瓜群众第123位

SEP miss 不过严格意义上说这个不杀也很正常吧，最多报个PUP 也不可能报Heur或者Virus、Trojan吧

心醉咖啡

火绒扫描miss

biue

腾讯电脑管家 不报

poink

吃瓜群众第123位 发表于 2025-4-1 20:13
SEP miss 不过严格意义上说这个不杀也很正常吧，最多报个PUP 也不可能报Heur或者Virus、Trojan吧

对，严格来讲不算是病毒，但是这种流氓行为比起病毒似乎也挺常见的，昨天是bing搜索搜狗输入法的置顶搜索