FakeWPS

显示全部楼层 · 发表于 2023-8-24 12:17:15

hxxps://sites.google.com/view/wpsxz/%E9%A6%96%E9%A1%B5
To:hxxps://wps123.s3.ap-southeast-1.amazonaws.com/W-p-S.X.6.4.3.exe

https://cowtransfer.com/s/f37291f73c124e

https://tria.ge/230824-eq2fxsbd7y/behavioral3

显示全部楼层 · 发表于 2023-8-24 12:34:19

蜘蛛

显示全部楼层 · 发表于 2023-8-24 12:38:20

显示全部楼层 · 发表于 2023-8-24 12:38:44

360&火绒

显示全部楼层 · 发表于 2023-8-24 12:44:06

本帖最后由 xjwtzq 于 2023-8-24 14:45 编辑

BDTS MISS ，SSP拦截了键盘记录

显示全部楼层 · 发表于 2023-8-24 13:20:17

虚拟机双击运行，360拦截了虚拟按键，火绒隔离了两个带毒的dll

360&火绒扫描miss

显示全部楼层 · 发表于 2023-8-24 13:35:52

BEST ATC

显示全部楼层 · 发表于 2023-8-24 13:50:04

Tencent QAX Miss

显示全部楼层 · 发表于 2023-8-24 13:55:55

S1/卡巴kill 衍生物部分黑dll阻止运行

显示全部楼层 · 发表于 2023-8-24 14:50:07

McAfee扫描miss

[病毒样本] FakeWPS