wwlib.dll

显示全部楼层 · 发表于 2021-7-24 06:52:28

本帖最后由 hsks 于 2021-7-24 06:55 编辑

https://www.virustotal.com/gui/f ... 4c0d208ac/detection

显示全部楼层 · 发表于 2021-7-24 07:11:16

AVG miss

显示全部楼层 · 发表于 2021-7-24 08:14:05

360kill

显示全部楼层 · 发表于 2021-7-24 08:19:46

智量

Heur.ML.PE.A

显示全部楼层 · 发表于 2021-7-24 12:01:33

Norton：双击exe（exe为白），下载智能分析杀dll（扫描不杀，信誉不良）。

显示全部楼层 · 发表于 2021-7-24 12:10:10

Kaspersky

显示全部楼层 · 发表于 2021-7-24 19:26:07

Microsoft Defender：下载+解压+扫描暂时不报，已上报，上报页面显示Program:Win32/Wacapew.C!ml

显示全部楼层 · 发表于 2021-7-24 22:10:09

wwlib.dll，这个名字好熟悉

显示全部楼层 · 发表于 2021-7-24 22:25:04

QVM360 发表于 2021-7-24 22:10
wwlib.dll，这个名字好熟悉

很常见的白加黑，早期版本的Word不对这个dll进行校验，因此较容易被利用，而且运行稳定，便携可移植。有不少黑产都是利用wwlib.dll劫持Word完成目的，比较知名的有WannaRen，APT32以及之前在论坛里发过的Word+Avast双重白利用，各大安软厂商也都有各自的相关分析

[病毒样本] wwlib.dll