#Phishing #FakeWPS #Trojan

54ss

钓鱼网站

1. https://giatran.jimdosite.com/

复制代码

下载链接

1. https://kuzpns6w4e.oss-cn-hongkong.aliyuncs.com/PWS-WPS2023-SJFDSGIU1210DFG.zip

复制代码

aboringman

删除文件？？？？？？什么时候变得这么残暴了（

1. 2023-08-08 14:15:44        [已清除]          发现木马：Trojan.Generic        防护 1 次
   
2. 详细描述：
   
3. 木马名称：Trojan.Generic
   
4. 所在路径：C:\Users\Killer\Desktop\PWS-WPS2023-SJFDSGIU1210DFG\PWS-WPS2023-SJFDSGIU1210DFG.msi
   
5. 
   
6. 2023-08-08 14:15:44        [已阻止]          发现恶意网络访问        防护 1 次
   
7. 详细描述：
   
8. Domain：s[d5fsd6sd7.oss-cn-hongkong.aliyuncs.com
   
9. 进程：C:\Users\Public\KK\u999.exe
   
10. 
    
11. 2023-08-08 14:15:22        [自动阻止]          模拟按键        防护 1 次
    
12. 详细描述：
    
13. 进程：C:\Windows\System32\msiexec.exe "C:\Windows\System32\msiexec.exe" /i "C:\Users\Killer\Desktop\PWS-WPS2023-SJFDSGIU1210DFG\PWS-WPS2023-SJFDSGIU1210DFG.msi" , (1, 24)
    
14. 动作：模拟按键
    
15. 路径：

复制代码

Now

anxiety520

KIS
钓鱼网站未拦截
事件: 检测到恶意对象
应用程序: Windows® installer
用户: DESKTOP\86137
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\86137\Downloads\PWS-WPS2023-SJFDSGIU1210DFG
对象名称: PWS-WPS2023-SJFDSGIU1210DFG.msi
原因: 行为分析
数据库发布日期: 今天，2023/8/8 11:26:00
MD5: 6B58D9BA6BC964998370DB0D3A2ED18A

tony099

anxiety520 发表于 2023-8-8 17:09
KIS
钓鱼网站未拦截
事件: 检测到恶意对象

下载解压触发hips，随后文件反病毒云拉黑

应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.OLE2.Alien.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: PWS-WPS2023-SJFDSGIU1210DFG.msi
对象路径: C:\Users\35987\Downloads\PWS-WPS2023-SJFDSGIU1210DFG
对象的 MD5: 6B58D9BA6BC964998370DB0D3A2ED18A

MelissaBenoist

QQ浏览器和瑞星防病毒软件均无提示

ANY.LNK

目前下载链接挂了，页面只剩一个Home