FAKE WPS

显示全部楼层 · 发表于 2023-3-8 14:10:51

本帖最后由 dsb2466 于 2023-3-8 14:57 编辑

钓鱼的，针对搞菠菜的人：
https://docs.google.com/forms/d/ ... gMQN3EXSgA/viewform

https://ww-wps.cc/

下载地址：
https://yuxi2868.oss-cn-hongkong.aliyuncs.com/WPS_Setup_2868.zip
文件不定时每隔几天都会变

显示全部楼层 · 发表于 2023-3-8 14:21:39

显示全部楼层 · 发表于 2023-3-8 14:23:05

本帖最后由 Mr_Huang 于 2023-3-8 14:24 编辑

天守扫描MISS
奇安信沙箱未检出

显示全部楼层 · 发表于 2023-3-8 14:35:54

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Downloader.Win32.Agent.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 安装金山WPSOffice.exe
对象路径: D:\Browerdownload\Compressed\WPS_Setup_2868
对象的 MD5: B7B34A124A1A21A2E300E84317ABF8BD
原因: 云保护

显示全部楼层 · 发表于 2023-3-8 14:36:20

火绒
扫描：特征杀

显示全部楼层 · 发表于 2023-3-8 15:08:29

Mr_Huang 发表于 2023-3-8 14:23
天守扫描MISS
奇安信沙箱未检出

已经可以检出了

显示全部楼层 · 发表于 2023-3-8 15:11:42

mcafee

显示全部楼层 · 发表于 2023-3-8 15:16:09

智量时机双击

显示全部楼层 · 发表于 2023-3-8 15:23:00

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Downloader.Win32.Agent.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 安装金山WPSOffice.exe
对象路径: D:\Browerdownload\Compressed\WPS_Setup_2868
对象的 MD5: B7B34A124A1A21A2E300E84317ABF8BD
原因: 云保护

显示全部楼层 · 发表于 2023-3-8 15:33:56

AVG

2023/3/8 15:32:54 R:\WPS_Setup_2868\安装金山WPSOffice.exe [L] Win64:DropperX-gen [Drp] (0)
文件已成功移动到隔离区...

[病毒样本] FAKE WPS

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源