银狐1x---VT全绿

御坂14857号

BBQ_Le 发表于 2026-2-15 12:43
正常搜狗输入法不可能安装那么久，安装进度条9%，一直在sleep，恶意行为大概在60%左右开始触发释放，90% ...

运行了，冰盾提醒了创建服务和安装根证书的行为，没发现恶意行为，avast也没报毒

22222221

BBQ_Le 发表于 2026-2-15 12:43
正常搜狗输入法不可能安装那么久，安装进度条9%，一直在sleep，恶意行为大概在60%左右开始触发释放，90% ...

发一下样本吧
那个连接下不动

BBQ_Le

御坂14857号 发表于 2026-2-15 12:57
运行了，冰盾提醒了创建服务和安装根证书的行为，没发现恶意行为，avast也没报毒

晚上9点半左右再试试吧，我也触发不了了3，奇怪。。但是检测到动态加载时我截图了（一楼）

成顔

这真的是银狐么，都有有效签名。双击安装后也不报，看起来挺正常的。

BBQ_Le

22222221 发表于 2026-2-15 12:59
发一下样本吧
那个连接下不动

受害者在这下的https://apps-sougoushurufa.com.cn/

BBQ_Le

成顔 发表于 2026-2-15 13:05
这真的是银狐么，都有有效签名。双击安装后也不报，看起来挺正常的。

是，受害者在这下的，然后被控了 https://apps-sougoushurufa.com.cn/

tihs

BBQ_Le 发表于 2026-2-15 12:43
正常搜狗输入法不可能安装那么久，安装进度条9%，一直在sleep，恶意行为大概在60%左右开始触发释放，90% ...

https://mydown.yesky.com/pcsoft/413563763/versions/
这个文件和天极网下载的官方历史版本 15.8.0.2239一致，应该就是官方文件，如果是病毒，那就是官方放毒了

成顔

BBQ_Le 发表于 2026-2-15 13:12
是，受害者在这下的，然后被控了 https://apps-sougoushurufa.com.cn/

哎，这个可能是真银狐；后补充：这个网址我现在下载是真搜狗，但网址被拉黑了。可能不定时放毒吧。

御坂14857号

BBQ_Le 发表于 2026-2-15 13:12
是，受害者在这下的，然后被控了 https://apps-sougoushurufa.com.cn/

是不是这个：hxxps://apps-sougoushurufa.com/
没有.cn，这个网站下载的文件是银狐

BBQ_Le

御坂14857号 发表于 2026-2-15 13:16
是不是这个：hxxps://apps-sougoushurufa.com/
没有.cn，这个网站下载的文件是银狐

https://apps-sougoushurufa.com.cn/sogou_pinyin_guanwang_15.8.exe