FakeAPP 2X

显示全部楼层 · 发表于 2023-11-9 12:13:18

本帖最后由 hsks 于 2023-11-9 12:30 编辑

用微云看看（
https://share.weiyun.com/HV7vZxVz

C2：103.99.63.23
38.54.108.176

https://tria.ge/231109-ezlf3afe4x/

https://tria.ge/231109-esw9zsgg63

显示全部楼层 · 发表于 2023-11-9 12:47:55

本帖最后由 UNknownOoo 于 2023-11-9 12:57 编辑

火绒
扫描：MISS ALL

双击：

WPS2019.msi 捉一衍生物（难绷...火绒又把报法敲错了）

复制代码

YoudaoDict.exe 捉两衍生物

病毒名称：HVM:Trojan/MalBehav.gen!Z
病毒ID：36629138CFCA5735
病毒路径：C:\Users\Administrator\AppData\Roaming\youdao\youdao 1.0.0\install\4FE10EA\32-bit\test.exe
操作类型：修改
操作结果：已处理，删除文件
病毒名称：HVM:Trojan/MalBehav.gen!Z
病毒ID：36629138CFCA5735
病毒路径：C:\Windows\Installer\MSIDF4E.tmp
操作类型：修改
操作结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2023-11-9 13:24:23

PYAS 本地引擎 Kill 1

显示全部楼层 · 发表于 2023-11-9 14:32:44

显示全部楼层 · 发表于 2023-11-9 14:41:46

本帖最后由 hhhq316 于 2023-11-9 16:33 编辑

蜘蛛

EMSI

显示全部楼层 · 发表于 2023-11-9 15:07:18

Malwarebytes 扫描miss all 双击清楚假wps衍生物

显示全部楼层 · 发表于 2023-11-9 17:38:00

UNknownOoo 发表于 2023-11-9 12:47
火绒
扫描：MISS ALL

HVN 这…… 修复错误！@火绒工程师

显示全部楼层 · 发表于 2023-11-9 17:44:24

活说楼主自己认为会有人上当么？我特意去WPS官方网站看了看应该是（严谨点）没有MSI的安装包（至于官网上没有展示的版本我就不知道了）

显示全部楼层 · 发表于 2023-11-9 17:46:02

你开心就好发表于 2023-11-9 17:38
HVN 这…… 修复错误！@火绒工程师

好的，这边跟相关同事确认反馈下。

显示全部楼层 · 发表于 2023-11-9 20:31:43

360安全卫士扫描miss

[病毒样本] FakeAPP 2X