假火绒+假WPS

显示全部楼层 · 发表于 2023-9-12 23:42:46

稀有（）

hxxps://rliejg.com.cn/assets/download/5779-10.11-WPS.exe
hxxps://ww.whatkcf.site/houron.exe

https://cowtransfer.com/s/7a86100065ef4e

显示全部楼层 · 发表于 2023-9-12 23:50:50

Norton
houron.exe - Heur.AdvML.C

显示全部楼层 · 发表于 2023-9-12 23:53:19

金山毒霸

显示全部楼层 · 发表于 2023-9-12 23:53:27

5779-10.11-WPS.exe » ADVANCEDINSTALLER » 7540A61\Cloffice-wpsx.7z » 7ZIP » Cloffice-wpsx.msi » MSI » script__ExecuteScriptCode.vbs - VBS/TrojanDropper.Agent.PET trojan - cleaned by deleting [1]
houron.exe » ADVANCEDINSTALLER » p1301.cab » CAB » HKeyboard.dll - a variant of Win32/ShellcodeRunner.ET trojan - cleaned by deleting [1]

复制代码

显示全部楼层 · 发表于 2023-9-12 23:56:59

本帖最后由 aboringman 于 2023-9-13 09:41 编辑

houron.exe：Trojan:Win32/Shellcoderunner!MTB

5779-10.11-WPS.exe：miss

双击监控杀2dll

bpchelper.dll：Trojan:Win32/Wacatac.B!ml

Case_Malaysia.dll：PUA:Win32/Puwaders.C!ml

扫描文件夹再杀1个

TDPCONTROL.dll：Trojan:Win32/Wacatac.B!ml（PS.如果直接运行Haloonoroff.exe是不杀这个dll的。。。。。。）

/

KIS：1

houron.exe：UDS:Trojan.Win32.Agent.gen

5779-10.11-WPS.exe：miss

昨天测完我就把那些衍生物扔上Opentip上报了，还行，有用（

显示全部楼层 · 发表于 2023-9-13 00:02:30

DI all.

显示全部楼层 · 发表于 2023-9-13 00:39:54

ESET扫描杀

显示全部楼层 · 发表于 2023-9-13 08:17:18

蜘蛛 2

显示全部楼层 · 发表于 2023-9-13 08:46:42

360扫描miss

显示全部楼层 · 发表于 2023-9-13 09:05:12

SEP kill1

[病毒样本] 假火绒+假WPS

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源