假的搜狗输入法

显示全部楼层 · 发表于 3 天前

本帖最后由 Rukia 于 2025-5-25 18:54 编辑

https://wormhole.app/BEoMNn#-jw8mKsm9d041qdHNUjLtA
密码：infected

文件名：xsx_sougo_file_by_id.exe
哈希值：SHA256 7F7B9EE255F91737204554712131EDD5BABC926AB53136EA452E0B74AE49CC17

文件来源：hxxps://sougouynup[.]com/ ；实际的下载链接为“hxxps://soug111.oss-cn-hongkong.aliyuncs.com/xsx_sougo_file_by_id[.]zip”

https://www.virustotal.com/gui/f ... 95c2f8990/detection

BitDefender
SuspiciousBehavior.15A91C155CEE8069

显示全部楼层 · 发表于 3 天前

eset
xsx_sougo_file_by_id.exe > INDIGOROSE > %ApplicationDataFolder%\..\Local\AppData\EduWebContainer.dll - Win32/Agent.AHLE 特洛伊木马 - 已通过删除清除

显示全部楼层 · 发表于 3 天前

卡巴拦截网页并且杀dll

显示全部楼层 · 发表于 3 天前

火绒

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

essp扫描杀

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

类型:木马-Win64/Heur.Generic.H8oAcB0A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\xfxnet2000\Downloads\xsx_sougo_file_by_id\xsx_sougo_file_by_id.exe
文件大小:158.95M (166,676,266 字节)
文件版本:9.1.0.0
文件描述:Setup Application
文件指纹（MD5）:f5ee8ee6466106ce3d79e0878df58860
处理建议:隔离文件
---360

显示全部楼层 · 发表于 3 天前

SESC：Trojan.Gen.MBT

[可疑文件] 假的搜狗输入法

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块