假有道 vt15/70

mzltest

我这vt算完hash提示上传之后一直弹验证码传不上去，楼下帮忙传一下vt看看多少检出回帖说一下，我更新一下帖子

https://www.virustotal.com/gui/file/4fbbbf6a49da7ba6d052f0ed4d1a051da29758e0bc6a89070ac854725c745818?nocache=1

Mx通过QQ文件闪传分享了【Ydns.zip】
链接：https://qfile.qq.com/q/bL2ve0A7bq

a-youdao[.]com[.]cn 和其他9个域名 -> https://www[.]toufucnhonkong-oss[.]top/You%20dao%20Dict_fanyIweb_v1.0_x64_win.zip

其中后面的zip Last-Modified: Mon, 16 Mar 2026 08:51:44 GMT 也就是昨天晚上，

而下载到的压缩包内exe修改时间是25年10月份，提示要么是新瓶装旧酒要么是攻击者修改了作业机系统时间，https://bbs.kafan.cn/thread-2289783-1-1.html 也是类似的情况

上面两个域名火绒均不拦截，稍后会邮件发送剩下的9个域名给火绒那边，火绒蹲点人员注意查收已发，注意查收，这次再看不到我就不管了
其他想知道的那9个域名的请自行前往https://bbs.kafan.cn/thread-2288931-1-1.html 在工具的PAD模块搜索 toufucnhonkong-oss
另外那个发布贴也更新了在茶舍发的引流和总结帖，感兴趣可以自己看

WGC_ZY

ESSP：
C:\Users\Zhang\Downloads\You dao Dict_fanyIweb_v1.0_x64_win.exe » INNO » {app}\WbcZg\50.c - a variant of Win64/Agent.IBD trojan - cleaned by deleting [1]

VT（15/70）：https://www.virustotal.com/gui/f ... 25c745818?nocache=1

xiaozhu009

火绒miss

猥琐大叔

卡巴斯基双击MISS,桌面多了一个有道图标，卡巴斯基对这种东西好像不行

scottxzt

Trojan:Win32/Wacatac.H!ml

file: F:\Ydns\You dao Dict_fanyIweb_v1.0_x64_win.exe

莒县小哥

dght432

猥琐大叔 发表于 2026-3-17 16:15
卡巴斯基双击MISS,桌面多了一个有道图标，卡巴斯基对这种东西好像不行

虚拟机双击好像没法发挥卡巴的全部能力

tony099

云端已经拉黑 双击可以查杀

猥琐大叔

dght432 发表于 2026-3-17 17:28
虚拟机双击好像没法发挥卡巴的全部能力

我都是实机双击

c199529

腾讯电脑管家18
ver:20260317

---------------------
2026-3-17 19:49:55 MD5:49989f7c0faa537acac012933cb40e65
Ydns\You dao Dict_fanyIweb_v1.0_x64_win.exe [Win32.Trojan.Gencirc.Oqil]
---------------------