FakeWPS

显示全部楼层 · 发表于 2023-9-2 13:54:26

hxxps://wp.shenmasms.com/

https://cowtransfer.com/s/45ec690a3a2e4d

显示全部楼层 · 发表于 2023-9-2 13:56:56

Kaspersky

HEUR Agent Gen

显示全部楼层 · 发表于 2023-9-2 14:20:40

蛛蛛

显示全部楼层 · 发表于 2023-9-2 14:36:26

显示全部楼层 · 发表于 2023-9-2 14:54:31

今天，2023/9/2 14:53:40 任务已完成任务已完成 NT AUTHORITY\SYSTEM 发起者
今天，2023/9/2 14:53:40 C:\Users\Administrator\Desktop\wps-of.exe\shift1.cab\HKeyBoard.dll 已删除对象已删除 HEUR:Trojan.Win32.Agent.gen 文件 C:\Users\Administrator\Desktop\wps-of.exe//shift1.cab// HKeyBoard.dll 已删除木马高启发式分析 202111191025\Administrator 发起者
今天，2023/9/2 14:53:40 C:\Users\Administrator\Desktop\wps-of.exe 已删除对象已删除 HEUR:Trojan.Win32.Agent.gen 文件 C:\Users\Administrator\Desktop wps-of.exe 已删除木马高启发式分析 202111191025\Administrator 发起者
今天，2023/9/2 14:52:43 C:\Users\Administrator\Desktop\wps-of.exe 已创建备份副本对象的备份副本已创建 HEUR:Trojan.Win32.Agent.gen 文件 C:\Users\Administrator\Desktop wps-of.exe 已创建备份副本木马高启发式分析 202111191025\Administrator 发起者
今天，2023/9/2 14:52:40 C:\Users\Administrator\Desktop\wps-of.exe:Zone.Identifier 已删除对象已删除 HEUR:Trojan.Win32.Agent.gen 文件 C:\Users\Administrator\Desktop wps-of.exe:Zone.Identifier 已删除木马高启发式分析 202111191025\Administrator 发起者
今天，2023/9/2 14:51:16 C:\Users\Administrator\Desktop\wps-of.exe\shift1.cab\HKeyBoard.dll 检测到检测到恶意对象 HEUR:Trojan.Win32.Agent.gen 机器学习文件 C:\Users\Administrator\Desktop\wps-of.exe//shift1.cab// HKeyBoard.dll 检测到木马高启发式分析 202111191025\Administrator 发起者

显示全部楼层 · 发表于 2023-9-2 15:15:07

eset
wps-of.exe > ADVANCEDINSTALLER > shift1.cab > CAB > HKeyBoard.dll - Win32/Agent.AFSL 特洛伊木马的变量 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2023-9-2 15:22:04

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-9-2 15:27:39

360未知

显示全部楼层 · 发表于 2023-9-2 15:50:56

显示全部楼层 · 发表于 2023-9-2 16:35:37

360miss

[病毒样本] FakeWPS

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源