假冒搜狗输入法

显示全部楼层 · 发表于昨天 21:56

本帖最后由 Rukia 于 2025-11-30 21:57 编辑

hxxps://sougou-pinyin[.]com/
hxxps://appsogou[.]com/storage/uploads/GsoSgoou.4.1.1Exe[.]exe

黑dll
https://www.virustotal.com/gui/f ... 60f2f20a7?nocache=1

https://wwbiz.lanzn.com/iNP723cjebaf
解压密码: infected

原文件
https://www.virustotal.com/gui/f ... 59247ef0a?nocache=1
创建计划任务
C:\ProgramData\C9L9l\jmap.exe

https://wormhole.app/eEOarB#aMBX1Ig-wPvxOzxOP_rjFg
解压密码: infected

显示全部楼层 · 发表于昨天 21:59

360杀毒

显示全部楼层 · 发表于昨天 22:01

小a得特征可以阿

显示全部楼层 · 发表于昨天 22:24

ESET Smart Security Premium 解压 kill

2025/11/30 22:23:44;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\GsoSgoou.4.1.1Exe\GsoSgoou.4.1.1Exe.exe;WinGo/TrojanDropper.Agent.IU 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;025504CFFB26C065DE9A040A1990ED00D1A30D7B;2025/11/30 22:23:36;S-1-5-21-1216372390-1976424117-2270819850-1001;

显示全部楼层 · 发表于昨天 22:56

卡巴扫描miss
op检出
https://opentip.kaspersky.com/E8 ... /results?tab=upload

BD双击ATD kill

显示全部楼层 · 发表于昨天 22:58

小红伞查杀

显示全部楼层 · 发表于 10 小时前

MD扫描不杀

[病毒样本] 假冒搜狗输入法

本帖子中包含更多资源