伪装搜狗输入法银狐，exe版本VT3/71

22222221

又找到两个银狐，一个exe，一个MSI
惊讶的是exe版本居然能被火绒检出
VT（exe）：https://www.virustotal.com/gui/f ... fdd468379?nocache=1
VT（msi）：https://www.virustotal.com/gui/f ... 91ee364f7f40a6c77d8
来自123云盘的分享：两个伪装为搜狗输入法的银狐,exe版本过eis.zip链   接：https://www.123865.com/s/tRCbVv-oqAq3?pwd=JxGH提取码：JxGH

tihs

卡巴斯基21.3免费版 主防2x
回滚并删除衍生物

z80405789

_第一个安装包杀________________________

详情

威胁名称: Win32:Malware-gen
状态: 已移到 隔离区
选项: 报告误检
检测程序: 自动防护
在电脑上来自: 2025/8/20 下午1:42
上次使用时间: 2025/8/20 下午1:42
启动项: 否

未知
Norton 社区中使用了此文件的用户数未知。

极新
此文件已于 39 分钟前 发行。

高
此文件具有高风险。
____________________________

活动

路径 | 类型 | 状态
C:\Users\454\Desktop\新建文件夹 (4)\sogou_pinyin.exe | 文件 | 需要重新启动
C:\Program Files (x86)\360zip\360zip.exe | 进程 | 已终止
C:\Users\454\Desktop\LD_ply99_windows2.0.exe | 文件 | 已删除
C:\USERS\454\APPDATA\LOCAL\TEMP\IS-EEEV3.TMP\LD_PLY99_WINDOWS2.0.TMP | 文件 | 已删除
C:\USERS\454\APPDATA\LOCAL\TEMP\IS-KJ887.TMP\_ISETUP\_SETUP64.TMP | 文件 | 已删除
C:\USERS\454\APPDATA\LOCAL\TEMP\IS-KJ887.TMP\_ISETUP\_SHFOLDR.DLL | 文件 | 已删除
C:\USERS\454\APPDATA\LOCAL\TEMP\IS-KJ887.TMP\_ISETUP\_ISDECMP.DLL | 文件 | 已删除

ulyanov2233

看看在这个样本里essp能不能对得起它比eis贵的价格，答案是并不能。elgmiss

2025/8/20 14:58:31;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;firefly\Y8219
2025/8/20 14:58:58;ESET 内核;文件“sogou_pinyin.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM2025/8/20 15:03:01;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;firefly\Y8219

cat-2021

EXE文件被Avast扫描kill

haol

可以提供其他網路空間嗎?
Thx

压缩的时空

haol 发表于 2025-8-20 17:21
可以提供其他網路空間嗎?
Thx

https://wormhole.app/QWxAZK#h8he1VXX43tlWNjxPeMGKg
分流

haol

压缩的时空 发表于 2025-8-20 17:30
https://wormhole.app/QWxAZK#h8he1VXX43tlWNjxPeMGKg
分流

傳送者在上傳結束前先離開了。你將沒有辦法下載檔案。請傳送者再上傳檔案至 Wormhole

一成不变

360两个都扫描查杀成功，exe自动查杀，msi右键查杀

压缩的时空

haol 发表于 2025-8-20 17:38
傳送者在上傳結束前先離開了。你將沒有辦法下載檔案。請傳送者再上傳檔案至 Wormhole

没问题啊，再试试呢？@haol