假搜狗输入法 vt2

显示全部楼层 · 发表于 1 小时前

本帖最后由 mzltest 于 2026-2-20 13:22 编辑

https://www.virustotal.com/gui/file/f28571a20c59133106de4de5d554e783dcf85beec45376aaf84723944f4b8bfc/summary
https://upload.disroot.org/r/PUDQ3bvA#O6f0dbkdkNYy3jWUY1dGg0KnuzBq7MNg9+RRzI6Hnc4=
last-modified: Thu, 19 Feb 2026 02:33:08 GMT
压缩包内文件最后修改时间昨天10：30

同源：
https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2287890
（前两天用近两年的帖子搞了个样本区的域名搜索正好今天就用上了）

路径：
https://pinyin-sogou[.]com[.]cn/ -> https://down1[.]amy-cdn[.]cyou/get.php?type=pc&site=pinyin-sogou.com.cn&referrer= -> https://ocksy[.]amy-cdn[.]cyou/get.php?key=mMwyTH&type=pc -> https://jkem45[.]huowdy[.]com/gou_pinyin15.4a.zip

显示全部楼层 · 发表于半小时前

ESET gou_pinyin15.4.msi > MSI > disk1.cab > CAB > VC_radist.x64.exe - Generik.MBYVZNI 特洛伊木马的变量

显示全部楼层 · 发表于 48 秒前

ESSP落地kill

[病毒样本] 假搜狗输入法 vt2