银狐1x---VT全绿

啊松

BBQ_Le 发表于 2026-2-15 13:12
是，受害者在这下的，然后被控了 https://apps-sougoushurufa.com.cn/

受害者下载到的是压缩包格式或者msi格式的文件吗？现在这个网站没法下载到银狐了

BBQ_Le

啊松 发表于 2026-2-15 13:18
受害者下载到的是压缩包格式或者msi格式的文件吗？现在这个网站没法下载到银狐了

安装这个触发的，SHA1 的 sogou_pinyin_guanwang_15.8.exe 哈希:
3ba9ccf6ff83e2afa17c153aecaf5606dca953d7

22222221

BBQ_Le 发表于 2026-2-15 13:12
是，受害者在这下的，然后被控了 https://apps-sougoushurufa.com.cn/

大抵是不定时投毒？现在的没问题啊

庚申

这个不是银狐，是个白文件

lsop1349987

卡巴拉黑了

1. 事件: 访问网站被阻止
   
2. 用户类型: 发起者
   
3. 应用程序名称: msedge.exe
   
4. 应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
   
5. 组件: 安全浏览
   
6. 结果描述: 已阻止
   
7. 类型: 恶意链接
   
8. 名称: apps-sougoushurufa.com.cn
   
9. 精确度: 确切
   
10. 威胁级别: 高
    
11. 对象类型: 网页
    
12. 对象名称: apps-sougoushurufa.com.cn
    
13. 原因: 数据库
    
14. 数据库发布日期: 今天，2026/2/15 13:06:00

复制代码

xiaozhu009

这个文件我应该在20天以前在假冒网站下载到了正版的搜狗我标注了+1分

ZXCVDS

360miss,应该白文件，但是安装很奇怪，选的D盘，但实际上连个文件夹在D盘都没有，而且一直卡在百分之9

Alexander1026

微步云沙箱也是首次提交，360杀毒没法检测出

xianhongtao

一切正常
但愿不是狼来了的故事

Alexander1026

xianhongtao 发表于 2026-2-15 16:07
一切正常
但愿不是狼来了的故事

观察了一些，一段时间下MSI（病毒）一段时间下EXE（白文件），挺高级