FakeWPS x2

显示全部楼层 · 发表于 2023-9-12 15:28:11

1来源：hs:ttp//wps188.s3.ap-southeast-1.amazonaws.com/WP-S-X-6.4.8.exe
下载：https://we.tl/t-uyTHRmrjnv
VT 2/67：https://www.virustotal.com/gui/f ... 280dc2888?nocache=1

2来源：htts:p//bt0mwle.oss-cn-hongkong.aliyuncs.com/WPS-MIN.exe
下载：https://we.tl/t-xLjFCSejgL
VT 9/68：https://www.virustotal.com/gui/f ... bdd71322d?nocache=1

显示全部楼层 · 发表于 2023-9-12 15:38:11

下载连接好像有问题

显示全部楼层 · 发表于 2023-9-12 15:40:45

384也7492374 发表于 2023-9-12 15:38
下载连接好像有问题

我这里正常，你再试试。

显示全部楼层 · 发表于 2023-9-12 15:42:36

360扫描miss

显示全部楼层 · 发表于 2023-9-12 15:44:12

跟昨晚那个搜狗衍生物是一样的

显示全部楼层 · 发表于 2023-9-12 15:49:25

本帖最后由 hhhq316 于 2023-9-12 15:54 编辑

蜘蛛，为什么沙盒运行就杀，虚拟机运行蜘蛛就没反应呢？

显示全部楼层 · 发表于 2023-9-12 15:51:24

BEST

高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\Leung\AppData\Roaming\WPerceptionsimulation\AMPPL\ALGinfo\ARMonitorControl\Haloonoroff.exe. 威胁名称: Gen:Variant.Graftor.129539.

复制代码

显示全部楼层 · 发表于 2023-9-12 15:52:35

117054487 发表于 2023-9-12 15:44
跟昨晚那个搜狗衍生物是一样的

是，这几个都是同源的。

显示全部楼层 · 发表于 2023-9-12 15:53:02

显示全部楼层 · 发表于 2023-9-12 16:15:50

本帖最后由 117054487 于 2023-9-12 16:55 编辑

761773275 发表于 2023-9-12 15:51
BEST

你重启一下试试，昨晚那个搜狗一样的衍生物，重启会寄

[病毒样本] FakeWPS x2