假的搜狗输入法 3x

xiaozhu009

1. https://www.sougoui.com/

复制代码

1. https://www.sogoushurufa.org/

复制代码

1. https://srf-sogou.com/?page_id=15

复制代码

1. https://www.shurufasougou.com/download/

复制代码

1. https://shurufa-sogou.com/

复制代码

https://wormhole.app/5K00NR#yBYOhB9q4xRILf9xKBH7lw


https://www.virustotal.com/gui/file/7f5f79fcf71329877c23752694295d9a50b848eb56c5736c622672fe7d493a40?nocache=1
https://www.virustotal.com/gui/file/2e4760a0d95ca9981d9d42dc5cab8d772d7fcec3382672165c4e1ef262886c47?nocache=1
https://www.virustotal.com/gui/file/15919a58528476cc7bd02a5f4174b82e76ccfbd2291d1be4f7926add063355a0?nocache=1

心醉咖啡

火绒

GDHJDSYDH

EIS kill all

martin1230

卡巴：Soon_Piksionyi_onstwfgx v2ggw.exe扫描杀，剩下两个扫描miss，双击触发UDS，被杀。
事件: 检测到恶意对象
组件: 入侵防御
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Waldek.clev
威胁级别: 高
对象路径: C:\Users\Administrator\Desktop\sogou 3x
对象名称: Sjroeeth-4.4.exe
原因: 云保护
MD5: CA3CCC5FAC5DACFDB6E1275A7C09EA87



事件: 检测到恶意对象
组件: 入侵防御
结果描述: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Farfli.cxdy
威胁级别: 高
对象路径: C:\Users\Administrator\Desktop\sogou 3x
对象名称: sogou_pinyin--utt_13.12.exe
原因: 云保护
MD5: A2D18343C069C86B731452C6079E3E35

啊松

卡巴全部云黑

莒县小哥

xiaotao100

难怪前几天卡巴把U盘的相关软件都查杀

Rukia

xiaotao100 发表于 2025-5-13 09:05
难怪前几天卡巴把U盘的相关软件都查杀

噗，你是从钓鱼网站上下载的？

哎，钓鱼网站太可恨了。

1073328164

迈克菲清空

MrDeep

虚拟机运行，avira free全灭：

HEUR/APC
U24F956.dl
C:\Users\Public\159eb5928\cQFx\U24F956.dll
Drop.Win32.APC.HEUR/APC.100
Sjroeeth-4.4.exe
C:\Users\1\Desktop\Sjroeeth-4.4.exe
Drop.Win32.APC.HEUR/APC.300
Sjroeeth-4.4.exe
C:\Users\1\Desktop\Sjroeeth-4.4.exe
Drop.Win32.APC.HEUR/APC.100
sogou_pinyin--utt_13.12.exe
C:\Users\1\Desktop\sogou_pinyin--utt_13.12.exe
Drop.Win32.UserProfile.APC.HEUR/APC.2187
Soon_Piksionyi_onstwfgx v2ggw.exe
C:\Users\1\Desktop\Soon_Piksionyi_onstwfgx v2ggw.exe
Drop.Win32.APC.HEUR/APC.100
Soon_Piksionyi_onstwfgx v2ggw.exe
C:\Users\1\Desktop\Soon_Piksionyi_onstwfgx v2ggw.exe

拦截后桌面出现输入法安装包的快捷方式，安装后没异常