假的搜狗输入法

显示全部楼层 · 发表于 2025-5-20 21:58:27

本帖最后由 Rukia 于 2025-5-20 22:04 编辑

hxxps://sougousrfae[.]com/
hxxps://sougousrfae[.]com/soGou-Pin_guanwang_14.11a[.]zip

https://www.virustotal.com/gui/f ... 5eed77e1dd5f01747c8

sougo guanfang 11.3.exe
https://wormhole.app/yEDYEx#pF8z8l-81lZNf6_EzBEzmQ
密码：infected

卡巴-Backdoor.Win32.Farfli.cxeq

显示全部楼层 · 发表于 2025-5-20 23:03:04

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-5-20 23:19:54

火绒扫描miss

显示全部楼层 · 发表于 2025-5-20 23:44:56

EIS kill

显示全部楼层 · 发表于 2025-5-21 08:22:22

显示全部楼层 · 发表于 2025-5-21 10:50:18

心醉咖啡发表于 2025-5-20 23:19
火绒扫描miss

测了下，火绒可以干掉衍生物，导致木马起不来，应该没影响。

显示全部楼层 · 发表于 2025-5-21 11:42:22

心醉咖啡发表于 2025-5-20 23:19
火绒扫描miss

火绒安全的回信
您好，恶意文件和网址已处理，下一版本升级后即可查杀拦截，感谢您的反馈。

显示全部楼层 · 发表于 2025-5-21 13:47:31

迈克菲 kill

显示全部楼层 · 发表于 2025-5-21 14:10:39

wowocock 发表于 2025-5-21 10:50
测了下，火绒可以干掉衍生物，导致木马起不来，应该没影响。

现在火绒扫描还行，但是如果扫描被过，就很难防住，主防相当弱，默认防护很多都不拦截。

显示全部楼层 · 发表于 2025-5-21 15:06:53

00006666 发表于 2025-5-21 14:10
现在火绒扫描还行，但是如果扫描被过，就很难防住，主防相当弱，默认防护很多都不拦截。

没有强大的白名单，很多操作就不好整，只能慢慢来了。

[病毒样本] 假的搜狗输入法