仿冒搜狗输入法 VT1

显示全部楼层 · 发表于 2025-4-9 16:30:01

https://pan.moe/s/aYYTD
VirusTotal - File - 356448071aa916c09357aca365177dfb3aada7eb80112007fcc80141ab1e5f49
仿冒站：hxxps://www.sougoui.com/
微步也没有跑出来，样本报告-微步在线云沙箱

显示全部楼层 · 发表于 2025-4-9 17:23:55

迈克菲扫描 miss

显示全部楼层 · 发表于 2025-4-9 17:25:08

这玩意居然有有效的数字签名

卡巴扫描miss。OP绿

显示全部楼层 · 发表于 2025-4-9 18:03:41

ESET Internet Security 18.1.10
Scan miss LiveGrid信誉不可用

扫描日志
检测引擎的版本: 31006P (20250409)
日期: 2025/4/9 时间: 17:35:08
已扫描的磁盘、文件夹和文件: D:\MalwaresSamples\bbs.kafan.cn\2280595\搜狗输入法.msi
用户: DESKTOP-UMR3IP9\P02-1
已扫描的对象数: 2434
检测数: 0
完成时间: 17:35:48 总扫描时间: 40 秒 (00:00:40)

显示全部楼层 · 发表于 2025-4-9 18:25:06

显示全部楼层 · 发表于 2025-4-9 18:44:07

火绒
运行:内存防护捉

病毒名称：Backdoor/Lotok.gg
病毒ID：E42180C6289EACD4
虚拟地址：0x0000000005C60000
映像大小：304KB
是否完整映像：是
数据流哈希：7c1bc1ef
操作结果：已处理
进程ID：9424
操作进程：C:\Users\Public\Documents\DeepL.exe
操作进程命令行："C:\Users\Public\Documents\DeepL.exe"
父进程ID：5660
父进程：C:\Windows\explorer.exe
父进程命令行：C:\Windows\Explorer.EXE

复制代码

显示全部楼层 · 发表于 2025-4-9 18:57:01

本帖最后由 lsop1349987 于 2025-4-9 19:17 编辑

emsi
红伞双击miss，衍生物扫描miss
avast双击miss，衍生物扫描miss

显示全部楼层 · 发表于 2025-4-9 18:58:23

1073328164 发表于 2025-4-9 17:23
迈克菲扫描 miss

显示全部楼层 · 发表于 2025-4-9 18:58:42

呼啸山庄发表于 2025-4-9 18:03
ESET Internet Security 18.1.10
Scan miss LiveGrid信誉不可用

显示全部楼层 · 发表于 2025-4-9 19:10:52

cortex 双击杀，但输入法本体没杀

[病毒样本] 仿冒搜狗输入法 VT1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源