银狐

xiaoxing369

半个月前发现一个网站，隔几天就换一个银狐先把链接贴出来：
ToDesk下载 - ToDesk官网下载 | 最新ToDesk远程桌面软件

包括卡饭的这个帖子：
https://bbs.kafan.cn/thread-2292407-1-1.html
也是这个网站出来的，贴中样本在上周已经传过360/VT/opentip以及微步云，我当时上传时都显示没有上传过
我自己电脑不够弄虚拟机，于是只能网上沙箱测测，但是发现每次这个网站的东西，360和卡巴都是同时测不出，只能上报……
直到最近刚发现报不完了……

网站出来的最新文件上传：
样本报告-微步在线云沙箱

Report — 5D02751A87CD32D999DAFB94A5E7D566EAC401FCA3564C75... — Kaspersky Threat Intelligence Portal
（依旧测不出，已经提交重测）

奇安信情报沙箱
包括360与微软也已经进沙箱了

wowocock

病毒名称：Trojan/Injector.c!crit
病毒ID：434E9E374546A127
病毒路径：C:\Users\yhg\Desktop\钉钉高速安装包\ainsapp6565002\ainsapp6565002.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：4812
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" x -iext -ver -imon1 -- "C:\Users\yhg\Desktop\钉钉高速安装包\ainsapp6565002.zip" C:\Users\yhg\Desktop\钉钉高速安装包\ainsapp6565002\
父进程ID：3900
父进程：C:\Windows\explorer.exe

莒县小哥

已防止访问危险网站
导航到旨在感染您的计算机，降低其性能，破坏系统或造成其他损害的恶意网站已被阻止。

我们保护您不访问此网站。您可以安全地关闭该窗口。

检测时间:

2026/6/8 15:06:42

网址:

https://work-todesk.com.cn/download.html

阻止者:

安全浏览

原因:

危险网址

检测方法:

数据库

xiaoxing369

莒县小哥 发表于 2026-6-8 15:07
已防止访问危险网站
导航到旨在感染您的计算机，降低其性能，破坏系统或造成其他损害的恶意网站已被阻止。 ...

额，不好意思没写明白，是文件测不出，不是网站……

莒县小哥

xiaoxing369 发表于 2026-6-8 15:09
额，不好意思没写明白，是文件测不出，不是网站……

样本可以杀了

a2650183122

OP当时可能是绿的，过一会可能就红了。如果几个小时都没变化才是漏了
从网站下载的新样本，上传后5分钟出来的前两个特征，过一段时间应该还会出新的特征
Report — 7458ADA869331051A80728360001C3D06AB42778C3EF164D... — Kaspersky Threat Intelligence Portal

scottxzt

运行
Trojan:Win32/Sabsik.EN.A!ml

file: F:\ainsapp6565203\ainsapp6565203.exe

TPFan

ESSP报潜在不受欢迎站点，忽略进去后下载直接点不动，估计是被ban了

Myrenaser

EES解压，已经入库了？

yangrui5201