假WPS

显示全部楼层 · 发表于 2023-8-28 23:43:40

hxxps://sites.google.com/view/wpsofficexz/%E9%A6%96%E9%A1%B5
hxxps://wps123.s3.ap-southeast-1.amazonaws.com/W-p-s-X.6.6.2.exe

新样本

https://cowtransfer.com/s/0260dc89eb3742

套路没变，drop了一堆黑dll

显示全部楼层 · 发表于 2023-8-28 23:53:33

显示全部楼层 · 发表于 2023-8-29 08:04:50

360

显示全部楼层 · 发表于 2023-8-29 08:59:39

本帖最后由 hhhq316 于 2023-8-29 09:06 编辑

蜘蛛

关掉杀毒运行后正常安装，然后重启蜘蛛报毒拦截注入

显示全部楼层 · 发表于 2023-8-29 09:30:24

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-8-29 10:45:16

本帖最后由 117054487 于 2023-8-29 11:14 编辑

卡巴清除黑dll 衍生物无法正常运行
BEST清除黑dll 衍生物无法正常运行
s1清除黑dll 衍生物无法正常运行

实时防护检测到威胁。该文件已被删除。C:\Users\fengye\AppData\Roaming\WorkRoaming\emoji\d3dcompiler_47.dll 是恶意软件 Gen:Variant.Tedy.380264

显示全部楼层 · 发表于 2023-8-29 10:59:07

Emsisoft miss
Emsisoft Emergency Kit - 版本 2023.6
上次更新： 2023/8/29 10:26:40
我的规则 CHUXIN\chuxi
CHUXIN
Windows 11x64

扫描设置：

扫描方式：自定义扫描
对象： C:\Users\chuxi\Desktop\W-p-s-X.6.6.2.exe

检测非必要程序(PUPs)：开
扫描压缩包：开
扫描邮件存档：关
ADS数据流：开

扫描开始于：
诺顿 miss

eset miss

显示全部楼层 · 发表于 2023-8-29 12:51:52

AhnLab V3 Lite 云分析及信誉：未知

显示全部楼层 · 发表于 2023-8-29 15:43:19

江民miss

显示全部楼层 · 发表于 2023-8-29 17:34:01

金山毒霸miss

[病毒样本] 假WPS

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源