又是伪装搜狗输入法银狐1x (VT6/70)

显示全部楼层 · 发表于 2025-8-20 09:31:54

又找到银狐一枚，但是被我的Sophos秒了

VT：https://www.virustotal.com/gui/f ... c8e198ce2?nocache=1
来自123云盘的分享：Soggeo.zip链接：https://www.123865.com/s/tRCbVv-hqAq3?pwd=JXR9提取码：JXR9

显示全部楼层 · 发表于 2025-8-20 09:59:33

能换个网盘吗，这个没流量了

显示全部楼层 · 发表于 2025-8-20 10:09:50

cat-2021 发表于 2025-8-20 09:59
能换个网盘吗，这个没流量了

https://pan.huang1111.cn/s/VLQWXHd
分流

显示全部楼层 · 发表于 2025-8-20 10:13:54

本帖最后由 a233 于 2025-8-20 10:30 编辑

KFA没反应，更新被断网

卡巴OP恶意：Kaspersky Threat Intelligence Portal — Report — D7E79CBA67947C80DE6D41184BE4F41697CDE349A87C0AAF...

显示全部楼层 · 发表于 2025-8-20 10:22:28

ESET Smart Security Premium 解压杀

2025/8/20 10:21:34;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Soggeo\uploads_exe_Soggeo (1)\Soggeo (1).exe;多个检测;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;67A2526DC366C7E76172F647B412D0D558AF3E5A;;;

\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Soggeo\uploads_exe_Soggeo (1)\Soggeo (1).exe > INNO > {app}\temp-x\MistyBasin.dll;Win64/Agent_AGen.GEJ 特洛伊木马的变量;已通过删除清除;;E12131603F5DF37A9F91CBB58F8DFA678FBB2ADC;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Soggeo\uploads_exe_Soggeo (1)\Soggeo (1).exe > INNO;Win32/TrojanDropper.Agent.TAN 特洛伊木马的变量;已通过删除清除;;B68AB4E9C1222FA58D6B970BFB2DD14A784C3CEC;

显示全部楼层 · 发表于 2025-8-20 11:04:07

本帖最后由请叫我德玛西亚于 2025-8-20 11:26 编辑

奇安信天守、瑞星双击过；又是断网，360epp寄，系统被重启

；

显示全部楼层 · 发表于 2025-8-20 11:18:32

WD 解压杀

显示全部楼层 · 发表于 2025-8-20 11:36:46

BDTS拦截八个文件，卡巴没反应，之后快速扫描也没有扫出来东西

显示全部楼层 · 发表于 2025-8-20 19:38:57

高启发火绒扫描出

显示全部楼层 · 发表于 2025-8-21 00:30:18

腾讯电脑管家 1X

[病毒样本] 又是伪装搜狗输入法银狐1x (VT6/70)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源