一小时前的假搜狗输入法 vt5/59

mzltest

不想看这堆话直接跳转帖子最后有下载和vt
疑似是今天早上7：52投放的样本（last-modified），应该是很新鲜了
入口域名：

截图依然是https://bbs.kafan.cn/thread-2288931-1-1.html 的界面截取的。你可以在PAD里搜索下载链接，运气好就可以像这样关联到同源网站。

1. cn-sogoushurufa.com
   
2. cn-sogoushurufa.org
   
3. sogoushurufa5.com
   

复制代码

上面这几个域名下载都是到
https://www[.]sogou-shurufa[.]help/%E6%90%9C%E7%8B%97%E6%8B%BC%E9%9F%B3%E8%BE%93%E5%85%A5%E6%B3%95.exe
下载载荷

还有一个假wps的（不是本帖）也是用这个域名做下载，我寻思这些人站群怎么搞的，你虽然好几个入口域名但是如果下载域名被封了不还是单点故障吗
火绒拦截下载域名，入口域名反正里面有一个不拦截，至于是哪个我忘了。不过拦截下载域名就足够了。

------

Mx通过QQ文件闪传分享了【sh.zip】
链接：https://qfile.qq.com/q/dZ2z6l3idq



https://www.virustotal.com/gui/f ... 19ab72519d5a044208b

jxfaiu

解压秒

LingGao

Microsoft Defender

“搜狗拼音输入法.exe”
MISS，已提交分析

Error50X

AVG 监控杀

成顔

LingGao

LingGao 发表于 2026-3-4 08:43
Microsoft Defender

“搜狗拼音输入法.exe”

微软研究员分析结果：

“搜狗拼音输入法.exe”
Trojan:Win32/Malgent!MSR

已加入 Microsoft Defender 病毒库。

ababababab

360解压杀

Yuri1st