FakeWPS

显示全部楼层 · 发表于 2023-8-23 12:15:05

hxxps://xj3o6.cn/
https://cowtransfer.com/s/43b1351f88fb48

https://tria.ge/230823-eswy8ahf68/behavioral1

显示全部楼层 · 发表于 2023-8-23 12:20:09

本帖最后由 GreatMOLA 于 2023-8-23 12:21 编辑

Bitdefender

实时防护检测到威胁。文件已被隔离。
C:\Sandbox\wangl\DefaultBox\drive\C\Windows\DNomb\PTvrst.exe 是恶意软件 Trojan.GenericKD.67923378
C:\Sandbox\wangl\DefaultBox\user\public\Documents\123\PTvrst.exe 是恶意软件 Trojan.GenericKD.67923378

复制代码

衍生物之一：

正在对一组可疑对象进行沙盒分析。结果很快就会公布。
C:\Sandbox\wangl\DefaultBox\drive\C\Program Files (x86)\uu6.exe

复制代码

https://we.tl/t-ITAtvxJklA

显示全部楼层 · 发表于 2023-8-23 12:25:13

类型:木马-Win32/Trojan.Generic.HgIATIgA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Wps\Wps.exe
文件大小:4.18M (4,378,613 字节)
文件版本:11,1,0,12919
文件描述:WPS-Office安装程序
文件指纹（MD5）:6f5df8e00902ba60401c69463d280ba7
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-23 13:41:08

McAfee
ti!DE33644DCB24

显示全部楼层 · 发表于 2023-8-23 13:45:16

GreatMOLA 发表于 2023-8-23 12:20
Bitdefender

你这个是双击吗，我BD解压之后没反应，策略设置的严格

显示全部楼层 · 发表于 2023-8-23 14:02:40

本帖最后由 hhhq316 于 2023-8-23 14:06 编辑

蜘蛛

双击

显示全部楼层 · 发表于 2023-8-23 14:18:14

火绒
扫描：特征 1X

显示全部楼层 · 发表于 2023-8-23 14:30:25

显示全部楼层 · 发表于 2023-8-23 14:32:28

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-8-23 14:43:19

comodo 1x

忧伤的小箭头像被屏蔽	发表于 2023-8-23 14:32:28 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
忧伤的小箭头像被屏蔽
	回复举报

[病毒样本] FakeWPS

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源