假钉钉，火绒无法查杀

noname114514

这是木马，请在虚拟机运行，否则被远控造成的任何损失我不负责！！！

不知道有没有人发过相同样本，如有请贴主帮忙删除这条帖子
老样子，看看有没有人做分流。。。

解压密码infected
https://wormhole.app/ROaoJP#ZW6NIGhjE6zZ2Kk8fVI4GA

VirusTotal（首传，6/69，卡巴居然能查出来）：
VirusTotal - File - 733fd613c59206bc9d181e0611e35d9ad1517621751cc3c2dda30e248f5eaf53
（更新：为啥创建日期是2020年，我不会是下到化石样本了吧）

钓鱼网站：
钉钉-AI时代工作方式-钉钉客户端下载
https://clash-org.com/dingtalk_downloader.zip
（从c***h下载就离谱）

idhaname

腾讯iOA Miss

Shake2333

McAfee扫不出

莒县小哥

Loyisa

创建时间是可以伪造的

noname114514

Loyisa 发表于 2026-5-1 17:56
创建时间是可以伪造的

明白了，感谢大佬解答

啊松

已防止访问危险网站
导航到旨在感染您的计算机，降低其性能，破坏系统或造成其他损害的恶意网站已被阻止。

我们保护您不访问此网站。您可以安全地关闭该窗口。

检测时间:

2026/5/1 18:52:39

网址:

https://www-dingtalk.com.cn/

阻止者:

安全浏览

原因:

危险网址

检测方法:

云保护












已防止访问危险网站
导航到旨在感染您的计算机，降低其性能，破坏系统或造成其他损害的恶意网站已被阻止。

我们保护您不访问此网站。您可以安全地关闭该窗口。

检测时间:

2026/5/1 18:52:52

网址:

https://c****sh-org.com/dingtalk_downloade<...>

阻止者:

安全浏览

原因:

危险网址

检测方法:

数据库

xjwtzq

奇安信kill

嘿嘿不能说

杀毒，卫士无法启动，寄

使用急救箱解决了，重启之后似乎没有异常，360套也能正常启动，看了下日志发现了死前的一些抵抗（

1. 2026-05-01 19:06:48        [自动阻止]          试图结束360进程        防护 1 次
   
2. 详细描述：
   
3. 进程：C:\Windows\System32\svchost.exe
   
4. 动作：结束进程
   
5. 路径：C:\Program Files (x86)\360\360Safe\safemon\360tray.exe
   
6. 防护信息: AD|43, 0|10, -1, -1||
   
7. 
   
8. 2026-05-01 19:06:48        [自动阻止]          试图结束360进程        防护 1 次
   
9. 详细描述：
   
10. 进程：C:\Windows\System32\svchost.exe
    
11. 动作：结束进程
    
12. 路径：C:\Program Files (x86)\360\360Safe\deepscan\ZhuDongFangYu.exe
    
13. 防护信息: AD|43, 0|10, -1, -1||
    
14. 
    
15. 2026-05-01 18:58:09        [自动阻止]          试图结束360进程        防护 3 次
    
16. 详细描述：
    
17. 进程：C:\Windows\System32\svchost.exe
    
18. 动作：结束进程
    
19. 路径：C:\Program Files (x86)\360\360Safe\safemon\360tray.exe
    
20. 防护信息: AD|43, 0|-1, -1, -1||
    
21. 
    
22. 2026-05-01 18:58:09        [自动阻止]          试图结束360进程        防护 3 次
    
23. 详细描述：
    
24. 进程：C:\Windows\System32\svchost.exe
    
25. 动作：结束进程
    
26. 路径：C:\Program Files (x86)\360\360Safe\deepscan\ZhuDongFangYu.exe
    
27. 防护信息: AD|43, 0|-1, -1, -1||

复制代码

吃瓜群众第123位

WSCS Miss