FakeApp 1x. VT2检出

显示全部楼层 · 发表于 2026-5-12 10:33:55

本帖最后由 Error50X 于 2026-5-12 10:37 编辑

https://qfile.qq.com/q/47tSR5xl3O

Bkav Pro：W32.Malware.D35ED10
ESET-NOD32：WinGo/TrojanDropper.Agent.LF Trojan

VirusTotal - File - c725bf390f8aad79ed0431a24e26e1d3c61eaa90b13ee1e5368b8615698c1514

来源：hxxps://www.ime-sogou.com.cn/

事件: 检测到恶意对象
应用程序: Setup
用户: DESKTOP-3RI9KJ8\Administrator
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: D:\样本
对象名称: sogou_pinyin_guanwang_16.2c.exe
原因: 行为分析
数据库发布日期: 今天，2026/5/12 上午8:33:00
MD5: E5830B50DD27E95C9D40D842B6762BF9

显示全部楼层 · 发表于 2026-5-12 11:33:00

https://www.virustotal.com/gui/f ... cf803e979d74cec13f7
衍生物白利用入库的也不多，火绒这边样本和衍生物都入库了。

显示全部楼层 · 发表于 2026-5-12 10:42:09

360卫士麒麟版 miss

显示全部楼层 · 发表于 2026-5-12 10:44:26

BD miss，360极速浏览器访问来源网址时拦截

显示全部楼层 · 发表于 2026-5-12 11:00:35

已防止访问危险网站
导航到旨在感染您的计算机，降低其性能，破坏系统或造成其他损害的恶意网站已被阻止。

我们保护您不访问此网站。您可以安全地关闭该窗口。

检测时间:

2026/5/12 11:00:21

网址:

www.ime-sogou.com.cn

阻止者:

安全浏览

原因:

危险网址

检测方法:

数据库

显示全部楼层 · 发表于 2026-5-12 11:20:11

显示全部楼层 · 发表于 2026-5-12 11:22:39

莒县小哥发表于 2026-5-12 11:20

令人安心的速度

显示全部楼层 · 发表于 2026-5-12 14:57:07

HelloCode 发表于 2026-5-12 10:44
BD miss，360极速浏览器访问来源网址时拦截

bd atc

显示全部楼层 · 发表于 2026-5-12 18:26:45

eis

腾讯管家

显示全部楼层 · 发表于 2026-5-12 20:05:21

奇安信拦截

[病毒样本] FakeApp 1x. VT2检出

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源