假的搜狗输入法

显示全部楼层 · 发表于前天 21:58

本帖最后由 Rukia 于 2025-5-20 22:04 编辑

hxxps://sougousrfae[.]com/
hxxps://sougousrfae[.]com/soGou-Pin_guanwang_14.11a[.]zip

https://www.virustotal.com/gui/f ... 5eed77e1dd5f01747c8

sougo guanfang 11.3.exe
https://wormhole.app/yEDYEx#pF8z8l-81lZNf6_EzBEzmQ
密码：infected

卡巴-Backdoor.Win32.Farfli.cxeq

显示全部楼层 · 发表于前天 23:03

腾讯电脑管家 1X

显示全部楼层 · 发表于前天 23:19

火绒扫描miss

显示全部楼层 · 发表于前天 23:44

EIS kill

显示全部楼层 · 发表于昨天 08:22

显示全部楼层 · 发表于昨天 10:50

心醉咖啡发表于 2025-5-20 23:19
火绒扫描miss

测了下，火绒可以干掉衍生物，导致木马起不来，应该没影响。

显示全部楼层 · 发表于昨天 11:42

心醉咖啡发表于 2025-5-20 23:19
火绒扫描miss

火绒安全的回信
您好，恶意文件和网址已处理，下一版本升级后即可查杀拦截，感谢您的反馈。

显示全部楼层 · 发表于昨天 13:47

迈克菲 kill

显示全部楼层 · 发表于昨天 14:10

wowocock 发表于 2025-5-21 10:50
测了下，火绒可以干掉衍生物，导致木马起不来，应该没影响。

现在火绒扫描还行，但是如果扫描被过，就很难防住，主防相当弱，默认防护很多都不拦截。

显示全部楼层 · 发表于昨天 15:06

00006666 发表于 2025-5-21 14:10
现在火绒扫描还行，但是如果扫描被过，就很难防住，主防相当弱，默认防护很多都不拦截。

没有强大的白名单，很多操作就不好整，只能慢慢来了。

[病毒样本] 假的搜狗输入法