bing搜搜狗输入法出来的第一个竟然是病毒

显示全部楼层 · 发表于 11 小时前

本帖最后由旺旺毛巾于 2026-1-13 12:07 编辑

链接：搜狗输入法 - 搜狗拼音输入法下载，搜狗输入法官网

显示全部楼层 · 发表于 11 小时前

BDTS 右键扫描 kill
威胁名称：Trojan.NSISX.Spy.Gen.1

显示全部楼层 · 发表于 11 小时前

必应搜索结果第一页直接没有官网，成毒窝了

显示全部楼层 · 发表于 11 小时前

卡巴解压秒

事件: 对象已删除
用户: WIN-9IT6S98AQML\35987
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: HEUR:Trojan.Win32.Argfuscator.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: sogou_pinyin_guanwang_15.3a.exe
对象路径: C:\Users\35987\Downloads
对象的 MD5: 8C9B43808A1E35200FADCB6BE4DC8DBF

显示全部楼层 · 发表于 10 小时前

火绒
病毒名称：Trojan/FakeApp.wp
病毒ID：C1E4F4398F7768CC
病毒路径：C:\Users\PL\Desktop\sogou_pinyin_guanwang_15.3a\sogou_pinyin_guanwang_15.3a.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：5620
操作进程：D:\7-Zip\7zG.exe
操作进程命令行："D:\7-Zip\7zG.exe" x -o"C:\Users\PL\Desktop\sogou_pinyin_guanwang_15.3a\" -spe -snz1 -an -ai#7zMap104:106:7zEvent9590
父进程ID：6420
父进程：C:\Windows\explorer.exe

显示全部楼层 · 发表于 9 小时前

McAfee 静态扫描miss

显示全部楼层 · 发表于 9 小时前

正常，bing现在就是木马温床

显示全部楼层 · 发表于 7 小时前

官网版本的搜狗输入法都有木马行为，别说这种搜索到的打广告放首位的了
弃用搜狗输入法改用其他输入法+搜狗词库才是最终解决方案

显示全部楼层 · 发表于 6 小时前

显示全部楼层 · 发表于 6 小时前

Dr.web 回复

Greetings,

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.Packed2.50799, Trojan.Starter.8405

Thank you for the cooperation.

Чтобы получать оповещения на русском языке, отправьте пустое сообщение на адрес lang@rt-web.dev.drweb.com

--
Yours sincerely,
Virus Monitoring Service
Doctor Web Ltd.

[病毒样本] bing搜搜狗输入法出来的第一个竟然是病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源