FakeWPS

显示全部楼层 · 发表于 2023-8-25 12:05:17

hxxps://wspkjiw.oss-cn-hongkong.aliyuncs.com/WPS_Installer_.7z
https://cowtransfer.com/s/b34ea24edf7b4c

https://tria.ge/230825-elkbvagh75/behavioral1

显示全部楼层 · 发表于 2023-8-25 12:09:41

WD扫描：Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-8-25 12:18:29

McAfee扫描miss

显示全部楼层 · 发表于 2023-8-25 12:47:46

类型:木马-Win32/Trojan.Loda.HgIATIkA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\WPS_Installer_\WPS_Installer_.exe
文件大小:4.07M (4,267,891 字节)
文件版本:11,1,0,12919
文件描述:WPS-Office安装程序
文件指纹（MD5）:6e2cde27cf0f6d43d92687a13aef3980
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-25 12:50:37

【扫描信息】

开始时间:2023-8-25 12:50:08
扫描用时:00:00:01
扫描类型:自定义扫描
扫描状态:扫描完成

【扫描结果】

扫描文件数:2
发现风险数:1
已处理风险数:1

---------------------
2023-8-25 12:50:16 MD5:3e6ee9ef8b2b2c07f891fe3b3b895cb0 C:\Users\DELL\Desktop\WPS_Installer_.exe [Win32.Trojan.FalseSign.Agow] [删除成功]
---------------------

显示全部楼层 · 发表于 2023-8-25 12:58:09

实时防护检测到威胁。该文件已被删除。C:\Users\luoxu\Desktop\WPS_Installer_\WPS_Installer_.exe=>( UnpackX )=>(AutoIT Script)=>(unicode) 是恶意软件 AIT:Trojan.Nymeria.4450

显示全部楼层 · 发表于 2023-8-25 13:32:48

显示全部楼层 · 发表于 2023-8-25 13:51:23

McAfee
ti!FD6EB81590D2

显示全部楼层 · 发表于 2023-8-25 13:53:12

Bitdefender
Gen:Suspicious.Cloud.2.Jr0@aal2kbnb

显示全部楼层 · 发表于 2023-8-25 14:05:24

火绒miss

[病毒样本] FakeWPS

本帖子中包含更多资源

本帖子中包含更多资源