假的搜狗输入法

显示全部楼层 · 发表于 2025-6-5 12:15:48

文件来源： hxxps://www[.]shurufa-sogou1[.]com/sogou/
跳转到的下载链接：hxxps://cc[.]google-vip1[.]com/uploads/sogou_pinyin_guanwang_15.4c[.]msi

sogou_pinyin_guanwang_15.4c.msi
SHA256 B32F9C9814BF10DE08F369E4C4C429F1D8D39F9138A8A1F726ED58EB9C20137A

https://wormhole.app/l34E4W#2tG5apleLqgJnwr5YqayZQ
解压密码：infected

VirusTotal - File - b32f9c9814bf10de08f369e4c4c429f1d8d39f9138a8a1f726ed58eb9c20137a

显示全部楼层 · 发表于 2025-6-5 12:31:29

显示全部楼层 · 发表于 2025-6-5 13:08:11

本帖最后由 aboringman 于 2025-6-5 17:20 编辑

Quick Heal：0

全程无反应

瑞星V17：

2025-06-05 17:13:35 C:\Users\123aaa\Desktop\sogou_pinyin_guanwang_15.4c\sogou_pinyin_guanwang_15.4c.msi>>disk1.cab::FKTrump.dll Trojan.ShellCodeLoader/x64!1.12D99 未指定处理方式

复制代码

显示全部楼层 · 发表于 2025-6-5 13:17:16

本帖最后由 ulyanov2233 于 2025-6-5 13:21 编辑

kart miss，essp 右键扫描kill，迈克菲miss，sogou_pinyin_guanwang_15.4c\sogou_pinyin_guanwang_15.4c.msi > MSI > disk1.cab > CAB > FKTrump.dll - Win64/Agent_AGen.EAY 特洛伊木马的变量 - 已保留，话说这个黑dll我印象中在样本区见好多次了

显示全部楼层 · 发表于 2025-6-5 13:30:40

卡巴斯基右键扫描kill

显示全部楼层 · 发表于 2025-6-5 13:31:19

ulyanov2233 发表于 2025-6-5 13:17
kart miss，essp 右键扫描kill，迈克菲miss，sogou_pinyin_guanwang_15.4c\sogou_pinyin_guanwang_15.4c.ms ...

别用kart了，我看你好几次miss了

显示全部楼层 · 发表于 2025-6-5 13:34:16

火绒
运行：特征捉衍生物

病毒名称：Trojan/Loader.iw
病毒ID：A2D56A2619A90600
病毒路径：C:\ProgramData\FKTrump.dll
操作类型：修改
操作结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2025-6-5 13:36:17

毒霸 miss

显示全部楼层 · 发表于 2025-6-5 13:40:23

本帖最后由 GDHJDSYDH 于 2025-6-5 13:49 编辑

EIS扫描kill，沙盒内运行冰盾+HMPA拦截

显示全部楼层 · 发表于 2025-6-5 13:46:47

我靠，卡巴斯基右键扫描报毒怎么还能双击执行，吓我一跳，不过双击后弹出安装界面电脑也没啥反映

[病毒样本] 假的搜狗输入法

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块