fake sogou 4x，VT首传3/6/4/4

微微的笑

iKun通过QQ闪传分享了【fakesogou4x.zip】
链接：https://qfile.qq.com/q/QmxpPAOQ0A

shurufa15.12.msi  vt3：VirusTotal - File - 474ba10b56bae4de05ab95468753ab495ec3d841fd33fcd503d970be238f207b
Sogou_guanwng_x64.4.0.2.exe vt6：VirusTotal - File - a33bcdf8f3674dfcb04c812babf52e5e1087dd6d8d0fda59d39cbd958c1b3c9b
sluvou_pinyin5.023.exe vt4：VirusTotal - File - 114263712fc9c1a09087c9de9edccb616ee48beb2d077cabc2eac2eea46b0733
SXsoSgooul.6.1.1Exe.exe vt4：VirusTotal - File - b363e6728e96ee58222e8efea96f6fcdfe5e7f9e3def3f739b2ec23a72d552d1

fsp扫描miss all

目标：
C:\Users\Administrator\Downloads\shurufa15.12.msi
C:\Users\Administrator\Downloads\Sogou_guanwng_x64.4.0.2.exe
C:\Users\Administrator\Downloads\sluvou_pinyin5.023.exe
C:\Users\Administrator\Downloads\SXsoSgooul.6.1.1Exe.exe
结果
未发现有害项目
已扫描项目：4

飞翔的蒲公英

我第一眼全部聚焦在“ikun”上火绒6.0：扫描2个



剩余2个双击：拦截2个不同的恶意网址，其余暂时没动作。

hellohere

ESET全部kill:时间;对象名称;大小;原因;计数;用户帐户;哈希
2025/12/25 18:03:33;C:\Users\guo\Downloads\fakesogou4x\shurufa15.12.msi;189.1 MB;Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;1;DESKTOP-GEOGLT2\guo;BAC9A69BDD18BECC4B11CBE66CB274D9183F776B
2025/12/25 18:01:56;C:\Users\guo\Downloads\fakesogou4x\sluvou_pinyin5.023.exe;187.8 MB;Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;1;DESKTOP-GEOGLT2\guo;508E412EDA6A33E72713CCD3CC4E6B3513E06A42
2025/12/25 18:01:56;C:\Users\guo\Downloads\fakesogou4x\SXsoSgooul.6.1.1Exe.exe;174.9 MB;Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;1;DESKTOP-GEOGLT2\guo;C42E5814DDF42439E210CA6DE4BF1A28A5BF83AF
2025/12/25 18:01:40;C:\Users\guo\Downloads\fakesogou4x\Sogou_guanwng_x64.4.0.2.exe;175.5 MB;NSIS/TrojanDropper.Agent.FE 特洛伊木马;1;DESKTOP-GEOGLT2\guo;7412D9E4C5843B8166ECB04E7FB13B595443763B

Loyisa

MD扫描0x
shurufa15.12.msi
双击MD做掉衍生物



sluvou_pinyin5.023.exe
双击ASR

1. 阻止运行可执行文件，除非它们符合传播、年龄、受信任列表条件

复制代码

Sogou_guanwng_x64.4.0.2.exe

1. 阻止运行可执行文件，除非它们符合传播、年龄、受信任列表条件

复制代码

SXsoSgooul.6.1.1Exe.exe

1. 阻止运行可执行文件，除非它们符合传播、年龄、受信任列表条件

复制代码

LSPD

卡巴清空

jxfaiu

双击

xjwtzq

奇安信kill  1

asdfnbbj

360估计是全拉黑了

superLYT

BDTS右键一个，剩余三个双击kill dll