假的搜狗输入法

显示全部楼层 · 发表于 2025-5-29 16:09:48

文件来源：hxxps://sougouinput[.]com/
下载链接：hxxps://sdfsad[.]bj[.]bcebos[.]com/sogou_pinyin_guanwang_15.4c[.]zip

https://wormhole.app/LO3vL1#-gKI6ChmlD1qY96F2jMFcQ
密码：infected

https://www.virustotal.com/gui/f ... bad7dbc5a321dc8d374

显示全部楼层 · 发表于 2025-5-29 16:11:48

显示全部楼层 · 发表于 2025-5-29 17:42:21

本帖最后由 q937794222 于 2025-5-29 17:43 编辑

火绒安装包miss libcef2.exe kill

显示全部楼层 · 发表于 2025-5-29 17:48:52

卡巴斯基：
事件: 对象已删除
用户: DESKTOP-IM0EB81\wahaha
用户类型: 活动用户
组件: 病毒扫描
结果: 已删除
结果描述: 已删除
类型: 木马
名称: UDS:Backdoor.Win32.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: libcef2.exe
对象路径: C:\Users\wahaha\Downloads\sogou_pinyin_guanwang_15.4c.msi//disk1.cab//
对象的 MD5: 03262788F6FE5D2857F217951058653C

显示全部楼层 · 发表于 2025-5-29 17:59:02

essp 扫描kill\sogou_pinyin_guanwang_15.4c\sogou_pinyin_guanwang_15.4c.msi Win32/GenKryptik.HECN 特洛伊木马的变量无操作

显示全部楼层 · 发表于 2025-5-29 18:09:13

McAfee 扫描
ti!1489A2404FE1

显示全部楼层 · 发表于 2025-5-29 18:54:02

安天智甲扫描miss

显示全部楼层 · 发表于 2025-5-29 19:06:56

SESC：Trojan.Gen.MBT

显示全部楼层 · 发表于 2025-5-29 19:12:13

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\xfxnet2000\Downloads\sogou_pinyin_guanwang_15.4c\sogou_pinyin_guanwang_15.4c.msi
文件大小:152.59M (160,007,168 字节)
文件指纹（MD5）:5b92c4ecc11562dc99bbb90a5b4671fc
处理建议:隔离文件

显示全部楼层 · 发表于 2025-5-29 23:49:04

腾讯电脑管家 1X

[病毒样本] 假的搜狗输入法

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块