Fake Sogou Input Method

显示全部楼层 · 发表于昨天 13:08

File Name: SogouAITypeX_v1772029418.8287833.msi
SHA-256: 76C733C774207CDD2C9A483984E120B6E9825BEACC3E971D8C7FB551073DE285

VirusTotal : https://www.virustotal.com/gui/f ... 71d8c7fb551073de285
Source of the sample：

https://www.sougo[.]hl[.]cn/
https://s3[.]ap-east-1[.]amazonaws[.]com/xiaomaiguozhier/D6taY/SogouAITypeX_v1772029418.8287833.msi

显示全部楼层 · 发表于昨天 13:26

显示全部楼层 · 发表于昨天 13:40

显示全部楼层 · 发表于昨天 13:47

KES扫描miss

显示全部楼层 · 发表于昨天 13:49

360解压杀

显示全部楼层 · 发表于昨天 14:21

本帖最后由 WGC_ZY 于 2026-2-26 14:30 编辑

ESSP：
Suspicious Object, connection terminated
卡巴：
双击后回滚。

显示全部楼层 · 发表于昨天 14:24

双击

显示全部楼层 · 发表于昨天 15:07

系统

显示全部楼层 · 发表于昨天 18:54

WD 双击

显示全部楼层 · 发表于昨天 22:35

BDTS双击后拦截释放的dll

[病毒样本] Fake Sogou Input Method