【2023/貌似是老外的Wondershare白加黑】里面的wof.sys的作用是？

tdsskiller

https://krakenfiles.com/view/Nx2JJlhH7n/file.html

莒县小哥

秋日之殇

事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Banker.Win32.Grandoreiro.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: CBSCreateVC.dll
对象路径: D:\Browerdownload\Compressed\sus wof.sys
对象的 MD5: BECE4DCA6056E390887D58985310A646
原因: 机器学习
数据库发布日期: 今天，2023-01-27 11:50:00

aboringman

没记错的话，这玩意当时只有ESET能治（

1. D:\测试专用\sus wof.sys\CBSCreateVC.dll [L] Win32:SpywareX-gen [Trj] (0)

复制代码

ESET的Report：https://www.eset.com/us/about/ne ... ronavirus-pandemic/

火绒：

1. 病毒名称：TrojanSpy/Grandoreiro.i
   
2. 病毒ID：03B909792E5B4215
   
3. 病毒路径：D:\360极速浏览器X下载\sus wof.sys\CBSCreateVC.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理

复制代码

846472713

ESET

心醉咖啡

360

Jerry.Lin

drweb scan miss

qzuser_pure

https://github.com/wbenny/woftool 使用文件格式（压缩），为了躲避文件扫描

GDHJDSYDH

MD扫描miss

ldy9704282

AVAST解压