FakeAPP 2X

hsks

hxxps://0hi4z.cn/assets/download/office_038WPS.zip
hxxps://3q4719e.oss-cn-hongkong.aliyuncs.com/WP-2019-PWS-6.4.rar

https://cowtransfer.com/s/bfe757a2560b41

装甲未被击穿

1X

aboringman

KIS：1

WP-2019-PWS-6.4.exe：HEUR:Trojan.Win32.Agent.gen

office_038WPS.exe：下载过程中PDM杀并回滚。

Avast：0

双击

office_038WPS.exe：

2023/9/10 15:21:32        C:\Users\Killer\Desktop\WPS (2)\office_038WPS.exe [L] FileRepMalware [Rat] (0)
File was successfully moved to chest...

WP-2019-PWS-6.4.exe：杀2衍生物，安装失败

2023/9/10 15:23:23        C:\Users\Killer\AppData\Roaming\WSP Desktop\TestDLL.dll [L] Win32:MalwareX-gen [Trj] (0)
File was successfully moved to chest...

2023/9/10 15:23:27        C:\Users\Public\Documents\TestDLL.dll [L] Win32:MalwareX-gen [Trj] (0)
File was successfully moved to chest...

kaspersky与火绒

自制扫描器 清空

不知起什么名

1. 病毒名称：TrojanDropper/Agent.pk
   
2. 病毒ID：997241709BDA8424
   
3. 病毒路径：D:\Download\WP-2019-PWS-6.4.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 病毒名称：VirTool/Obfuscator.bc
   
8. 病毒ID：8374D22207A8C143
   
9. 病毒路径：D:\Download\office_038WPS.exe
   
10. 操作类型：修改
    
11. 操作结果：已处理，删除文件
    

复制代码

Hibike

ANY.LNK

微软：目前机器学习报告
Trojan:Win32/Wacatac.H!ml>WP-2019-PWS-6.4.exe
Trojan:Win32/Wacatac.B!ml>office_038WPS.exe

初心．杰

SEP 扫描miss 双击也全放行了



红伞 扫描miss 双击后杀了一个dll文件



小a 扫描kill1 双击拦截，安装程序回滚



EMSI 扫描miss 双击kill1



奇安信 扫描miss 双击拦截两项

nikonikoni

初心．杰 发表于 2023-9-10 15:14
SEP 扫描miss 双击也全放行了

你说

c/mm

pandaKill 1X


事件                     更多详细信息                                                                                                                                                                日期/时间           状态  
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
检测到 病毒 W32/Exploit.gen 位置：C:\ProgramData\Ztdlbhn                                                                                                                                             2023/9/10 16:05 已抑制
扫描                     正在扫描：C:\Users\Administrator\Desktop\WPS\office_038WPS.exe|C:\Users\Administrator\Desktop\WPS\WP-2019-PWS-6.4.exe                                                



Miss 1X