黑产合法远控

帝辛

来自必应搜索钉钉。
【钉钉最新版本客户端64x_21510617.zip】
链接：https://qfile.qq.com/q/yGKVvabGvK
链接：https://c.wss.ink/f/k6srius0ffp



里面的文档：


版本介绍：钉钉最新版本客户端适用于64 位操作系统, 基于 x64 的处理器，AI让办公更简单。


安装流程：打开钉钉最新版本客户端输入官方证书4位数验证码完成安装，如遇杀毒误报请选择允许操作即可。


温馨提示：如安装不成功说明系统与版本不匹配，请前往官网 https://www.dinXXXcom/  选择适配版本安装。


关于我们：官方客服：400-111-6XXX5，商务合作邮箱：dingtalk_mXXX@seXXXingtalk.com





其实都不用测试。应该都不会杀。合法远控。但是全英文界面给黑产提供方便。小白根本看不懂。
杀了的才是误报。因为这是官方文件。数字签名有效。


提供服务的是

卓豪（ManageEngine，隶属 Zoho）旗下 UEMS（Unified Endpoint Management and Security，统一终端管理与安全）


又一个公司不审核，给黑产提供便利的合法远控公司。




请勿实机安装，安装后无法卸载，我的虚拟机已经被搞废了只能恢复快照。而且杀毒多半无反应。主防也没用！！安装后想不被远控估摸着只能重装系统了。
因为联系这玩意的客服卸载非常麻烦。而且可以后台偷你文件的。远程也可以后台桌面远程，完全无感。


盲猜一手国内杀毒会提示，比如火绒。360可能拦截。

莒县小哥

asdfnbbj

360扫描不报

fdsax

emsi扫描双击miss，用360粉碎机可以强制删除文件夹，删除后无后台进程

22222221

这压根防御不了吧。manageengine国内杀软估计也不报的。

帝辛

22222221 发表于 2026-6-20 10:34
这压根防御不了吧。manageengine国内杀软估计也不报的。

盲猜火绒能提示一手。火绒设置里面有个远控提示。360虚拟机可以双击试试。360应该也会提示。
国外估计全军覆没。

这玩意估计也没个风控机制，能这样放出来都不封公司的。
然后还能定制界面，就算不定制，界面也是全英文。双击直接弹出个验证码。其他啥也没有。输入就安装完成了。还卸载不了。但凡界面根据系统语言写个公司远控也不至于被黑产利用。

Myrenaser

没签名，ELG miss
双击miss
双击后需要验证码才能继续安装，这是ELG miss的原因吗

帝辛

Myrenaser 发表于 2026-6-20 12:21
没签名，解压触发ELG，请稍后......

你是不是下载后文件损坏了？我测试是有受信任的厂家签名的

Myrenaser

帝辛 发表于 2026-6-20 12:31
你是不是下载后文件损坏了？我测试是有受信任的厂家签名的

SHA-256发一下

帝辛

Myrenaser 发表于 2026-6-20 12:33
SHA-256发一下
这个是ELG的报道：钉钉最新版本客户端64x_21510617.exe - ESET LiveGuard - 高级行为报告

文件名称: E:\Downloads\钉钉最新版本客户端64x_21510617\钉钉最新版本客户端64x_21510617\钉钉最新版本客户端64x_21510617.exe
文件大小: 51.5 MB (54,051,368 字节)
文件版本: 1.0.0.0
修改时间: 2026年06月12日，10:23:37
MD5: 608883B6884F00A353C35040E2CC829D
SHA1: AD9A7624AD23933767DEA62D1FA73B25B122F1B8
SHA256: 3AB4C39D7AA89D8D73AE449D4AB4A97A38E2A9B0B30A7E1AC5384D90C354205F
SHA512: 19304A3CF09562F98907F03465DC224F68C7D9FBFEA154C07C98BCA2362CCDA18816D08306CA7AD0BE44207C8DE94389A89FA288A2B1905FE1CA420B6CB5CF2A
CRC32: 4FE5D7A2
计算时间: 0.14s



12:38 MD5能对得上。但是不可能没数字签名。你看上面卡巴KSN都显示数字签名信任了。这个是合法远控。