假的搜狗输入法

Curve25519

ESET Smart Security Premium 解压过一会后 kill

2025/11/4 11:21:41;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\搜狗拼音输入法\搜狗拼音输入法.exe;多个检测;已删除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;D0A6744623EA8A3685EEB8CE02D0780492BDE695;2025/11/4 11:21:01;S-1-5-21-1216372390-1976424117-2270819850-1001;

\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\搜狗拼音输入法\搜狗拼音输入法.exe;多个检测;已删除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;D0A6744623EA8A3685EEB8CE02D0780492BDE695;2025/11/4 11:21:01
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\搜狗拼音输入法\搜狗拼音输入法.exe > INNO > c:\\escsvc\escsvc.exe;VBS/Agent.TOL 特洛伊木马;已删除;;A6370FB0A741EFBCF56B406C6FED14B003EAD6DF;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\搜狗拼音输入法\搜狗拼音输入法.exe > INNO > c:\\escsvc\escsvc.exe > EMB > [#0][EFS]CRTO;VBS/Agent.TOL 特洛伊木马;已删除;;732E3F1BA3A6E087F6E6BF5C6EC1283B9A011D9E;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\搜狗拼音输入法\搜狗拼音输入法.exe > INNO > c:\\escsvc\escsvc.exe > EMB > [#0][EFS]CRTO > UNESCAPE > unescaped.html;VBS/Agent.TOL 特洛伊木马;已删除;;4D4E9E2B0E0A61B845D7BC3265417CC37101FA51;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\搜狗拼音输入法\搜狗拼音输入法.exe > INNO > script_decompiled.pas;MSIL/Agent.FJN 特洛伊木马;已删除;;BA7F3D255D6CC93D8B748DEB046A05A33CC4BDE3;

martin1230

卡巴触发uds，杀衍生物：
事件: 检测到恶意对象
组件: 入侵防御
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.PowerShell.Keylogger.posh
威胁级别: 高
对象路径: C:\Users\Administrator\AppData\Local\Temp
对象名称: guardian_87b599e7.ps1
原因: 云保护
MD5: 013568279E0F9D8FF43754E94B756517

MrDeep

SEP IPS拦截下载链接

AMD_Ryzen

BEST ATC杀


BDTS 会拦截8次命令行，但是不杀

偶偶偶114514

fsp

2025/11/4 16:02
已隔离有害文件
路径： C:\Users\admin\Desktop
文件： 搜狗拼音输入法.exe
原因： TR/VB.Ag{}ent.llops

Rukia

AMD_Ryzen 发表于 2025-11-4 15:20
BEST ATC杀

好像只是警告？
toolsps.exe进程还在吗？

AMD_Ryzen

Rukia 发表于 2025-11-4 16:12
好像只是警告？
toolsps.exe进程还在吗？

BEST上进程被阻止了（可以选择接下去是终止还是放入隔离区）


BDTS进程是还在的（今天这个没测，前两天那个随后的每次重启会稳定拦截一次脚本运行）

陌染淡殇

咖啡 报毒

biue

腾讯电脑管家 1X