假的搜狗输入法

Rukia

hxxps://souguosrfa[.]com/
实际的下载链接：
hxxps://souguosrfa.com/sogou_pinyin_guanwang_15.4[.]zip

sogou_pinyin_guanwang_15.4.exe：

https://wormhole.app/WqKQ2X#gdm_ss4Xmlh7d2y4oQT4Uw
密码： infected

MD5       77704A119D196DA326C54BC5F792188A
SHA1      9A5E9F712DBD99549A6C013581062FA071209AB2
SHA256    5FFDD670A5996EF2E5C3A77CEE223E80AE93135831EBE4EFBFACD1FFAF273DBC

VirusTotal - File - 5ffdd670a5996ef2e5c3a77cee223e80ae93135831ebe4efbfacd1ffaf273dbc

恶意行为：
创建服务：
cmd /c cd /d "C:\Users\Public\32f227082c\XvA\" && start "" "C:\Users\Public\32f227082c\XvA\xtjUbjpNk.exe"

衍生物：

wezDBrmpI.dll

https://wormhole.app/d9xJnX#ys5DevM1GTDuAY4sGzUUNA
密码：infected


MD5       41043EDCC5372C79A57CD5FD9F2D778D
SHA1      0851F17170370AD464CD406C4ADF4B61262AB38F
SHA256    906210F988324BBEA7518DBD056718C3A654EE8C0D19027424A0DB1FCEA33872

VirusTotal - File - 906210f988324bbea7518dbd056718c3a654ee8c0d19027424a0db1fcea33872

电脑发烧迷

火绒kill

莒县小哥

啊松

卡巴防不了这种搞注入的

Rukia

啊松 发表于 2025-5-16 18:38
卡巴防不了这种搞注入的

加的特征也不行啊(x

jxfaiu

解压杀：

电脑发烧迷

啊松 发表于 2025-5-16 18:38
卡巴防不了这种搞注入的

其实如果你愿意可以给卡巴hips的低限制组的进程注入改成默认阻止

GDHJDSYDH

HMPA

awsl10000次

卡巴的沙箱真奇怪
提交重新分析几个小时过后不仅没什么拉黑响应
op上也是查无此文件了（之前一般都要一两周，或者至少3-4天才会灰），这情况还是第一次见，挺奇怪的。
https://opentip.kaspersky.com/5f ... f273dbc/?tab=lookup

biue

腾讯电脑管家 1X