fake app搜狗输入法 vt首传

xth81

样本采集网站：https://googchrome.top/  实际下载链接https://youdaozmajxza.top/sluvou_pinyin5.02.zip
看到这里基本可以实锤
wormhole链接：https://wormhole.app/pAq1Nd#8HYr07vZYgKhnH-N-8i2EA
奇安信沙箱恶意10分：https://sandbox.ti.qianxin.com/s ... ZjvsQRKONZSmF3-F6Se
vitustotal首传6家报毒：https://www.virustotal.com/gui/f ... d32135866?nocache=1
安恒云沙箱检测为木马：https://sandbox.dbappsecurity.co ... 6-a1d0-ba7ddb92be1b微步云沙箱：https://s.threatbook.com/report/ ... 78be505c03d32135866
顺便问一下我看到之前有人用过一个多沙箱在线分析网站里面包括opentip那个是什么
还有一个带ai分析的云沙箱是什么

xiaobaobao20

卡巴kill那个opentip是卡巴的一个威胁分析网站有沙箱的功能

a233

卡巴斯基opentip
https://opentip.kaspersky.com/

卡巴

xth81

xiaobaobao20 发表于 2025-8-28 16:36
卡巴kill那个opentip是卡巴的一个威胁分析网站有沙箱的功能

你没看懂我说什么。我是说有个网站，上传一次文件能够自动多沙箱分析。这个网站送检的沙箱包括opentip...

Curve25519

ESET Smart Security Premium 解压不报，扫描 kill

扫描日志
检测引擎的版本: 31767 (20250828)
日期: 2025/8/28  时间: 16:57:17
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > aegis.min.js - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > build/client/ai-assistant/304_a592486.chunk.js - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > build/client/ai-assistant/474_0e262ed.chunk.js - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > build/client/ai-assistant/assets/6_12770df.png - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > build/client/ai-assistant/assets/7_3f88f33.png - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > build/client/ai-assistant/assets/8_5866cc4.png - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > build/client/ai-assistant/assets/9_f86c4dc.png - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > build/client/ai-assistant/assets/aidraw_9807e73.png - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > build/client/ai-assistant/assets/airead_215f357.png - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > build/client/ai-assistant/assets/bg_68d2e93.png - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > build/client/ai-assistant/assets/exit-imgs_0bd4532.png - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > build/client/ai-assistant/assets/logo-big_3db1ae7.png - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > build/client/ai-assistant/assets/new-sogou-logo-sider_974aed6.png - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > build/client/ai-assistant/assets/setting-select_6423fe6.png - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > build/client/ai-assistant/pages/main_31dbb79.js - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > index.html - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > polyfill.min.js - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > react-dom.production.min.js - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > react-router-dom.production.min.js - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.6.exe > NSIS > ichat_1.0.2.2852.scpf > ZIP > SOGOUSmartAssistant.exe > ZIP > react.production.min.js - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > installer.exe - Win32/Agent.AHTD 特洛伊木马 的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\sluvou_pinyin5.02.msi > MSI > disk1.cab > CAB > libcurl.dll - Win32/Agent.AHTE 特洛伊木马 的变量 - 已保留
已扫描的对象数: 2488
检测数: 2
已清除的对象数: 0
完成时间: 16:57:52  总扫描时间: 35 秒 (00:00:35)

aboringman

火绒（2025.07.30）

1. 病毒名称：Backdoor/Lotok.fs
   
2. 病毒ID：C284CCDE13F78515
   
3. 虚拟地址：0x00000000007F0000
   
4. 映像大小：136KB
   
5. 是否完整映像：否
   
6. 数据流哈希：f6b4eb3b
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：5644
   
9. 操作进程：C:\Program Files (x86)\sogou\sogou\Startup Applications\installer.exe
   
10. 操作进程命令行："C:\Program Files (x86)\sogou\sogou\Startup Applications\installer.exe"
    
11. 父进程ID：5876
    
12. 父进程：C:\Program Files (x86)\sogou\sogou\Startup Applications\GeekerPDF.exe
    
13. 父进程命令行："C:\Program Files (x86)\sogou\sogou\Startup Applications\GeekerPDF.exe"
    
14. 
    
15. 病毒名称：Backdoor/Lotok.UC
    
16. 病毒路径：C:\Program Files (x86)\sogou\sogou\Startup Applications\installer.exe
    
17. 操作结果：已处理，删除文件
    
18. 
    
19. 进程ID：5644
    
20. 操作进程命令行："C:\Program Files (x86)\sogou\sogou\Startup Applications\installer.exe"
    
21. 父进程ID：5876
    
22. 父进程：C:\Program Files (x86)\sogou\sogou\Startup Applications\GeekerPDF.exe
    
23. 父进程命令行："C:\Program Files (x86)\sogou\sogou\Startup Applications\GeekerPDF.exe"

复制代码

lingchenheiye

neiki，网址：https://tip.neiki.dev/

lingchenheiye

等等，你没加密就扔上来了？

xth81

lingchenheiye 发表于 2025-8-28 19:11
等等，你没加密就扔上来了？

脑子不清醒忘了，对不起呢

一成不变

360右键扫描kill，卡巴扫描kill