假的搜狗输入法

显示全部楼层 · 发表于昨天 14:56

本帖最后由 Rukia 于 2025-11-8 16:41 编辑

hxxps://sougou[.]cfd/
hxxps://tools[.]messanges[.]club/exe1jnex/oss-ap-southeast-1/0/souGG-OI.zip?url=red.r3p.club

souGG-OI.msi
fca09df3ef8a0ed30f3b1d7bcc589e74861bd423d80271d6a2f564ffa8cf539e
https://www.virustotal.com/gui/f ... d6a2f564ffa8cf539e?
Wormhole - 简单、私密的文件共享
解压密码 infected

显示全部楼层 · 发表于昨天 15:04

2025/11/8 15:03:07;C:\Users\123aaa\Desktop\souGG-OI(1)\souGG-OI(1).msi;183.9 MB;多个检测;1;E9BA2779A8A44BC6E5298FF91250D3A0F9324A96

复制代码

显示全部楼层 · 发表于昨天 15:05

本帖最后由 AMD_Ryzen 于 2025-11-8 15:19 编辑

BEST 双击

HyperDetect 机器学习检测到恶意命令行执行。进程 C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe 被阻止, 由于执行了恶意命令行"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -Command Add-MpPreference -ExclusionPath 'C:\ProgramData'

复制代码

随后安装程序报错退出

显示全部楼层 · 发表于昨天 15:23

opentip:
https://opentip.kaspersky.com/FC ... /results?tab=upload

显示全部楼层 · 发表于昨天 15:27

迈克菲企业端1x

T1204.002 DESKTOP-RMLF8R4\kasperky 运行了按需扫描“右键单击扫描”，在扫描 C:\Users\kasperky\Downloads\souGG-OI\souGG-OI.msi\Binary._BF84D321CFCEFEA02F92AC3F19AB7EFD 的过程中检测到名为 VBS/Agent.mo 的特洛伊木马程序。扫描程序采取了以下操作: 继续扫描。

显示全部楼层 · 发表于昨天 17:55

奇安信落地杀

显示全部楼层 · 发表于昨天 18:07

xjwtzq 发表于 2025-11-8 17:55
奇安信落地杀

大佬这个奇安信有密码吗，是否可以白嫖

显示全部楼层 · 发表于昨天 18:24

本帖最后由请叫我德玛西亚于 2025-11-8 18:28 编辑

瑞星esm双击miss

；迪普杀毒双击kill

显示全部楼层 · 发表于昨天 18:51

本帖最后由 xjwtzq 于 2025-11-8 20:04 编辑

请叫我德玛西亚发表于 2025-11-8 18:07
大佬这个奇安信有密码吗，是否可以白嫖

64785946 迪普性能如何，哪里可以下载，或者QQ:584927899

显示全部楼层 · 发表于昨天 19:06

本帖最后由 idhaname 于 2025-11-8 23:50 编辑

华为miss，MD miss，360kill

[可疑文件] 假的搜狗输入法

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源