FakeAPP 2X

hsks

C2：8.217.125.184（T.msi 阿里巴巴白加黑）
154.91.64.160（WPS.msi Yloux.exe Downloader C2，Triage未跑出最终行为）

Opendir：hxxp://38.60.205.234:52361/
其实我认为使用Yloux.exe和opendir的一系列样本是同源的（
https://www.123pan.com/s/FJUmjv-wezN.html
https://pan.huang1111.cn/s/a44GiG
https://share.weiyun.com/nXQQ3OAx

UNknownOoo

火绒
扫描：MISS ALL

双击：
TH-CS-f-1.msi：MISS
WPS2019.msi:捉衍生物

1. 病毒名称：HVM:TrojanDownloader/Maloader.l
   
2. 病毒ID：1C21FE121A178863
   
3. 病毒路径：C:\Users\Administrator\AppData\Roaming\wps2019\byy160b03.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

X-Sec
扫描：1X

1. ---------------------
   
2. 2023/11/16 23:20:38 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\WinLatest\TH-CS-f-1.msi -- [rame-tfe] Trojan.Injector!8.C4

复制代码

心痛的伤不起

eset kill all

秋日之殇

一个扫描杀，一个执行杀
事件: 检测到恶意对象
应用程序: MSIB2B7.tmp
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Windows\Installer
对象名称: MSIB2B7.tmp
原因: 行为分析
数据库发布日期: 昨天，2023/11/16 14:15:00
MD5: A980BB4764E8BA44BC9101F7D5526B5C

事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.Agentb.bxom
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: config.bin
对象路径: D:\Browerdownload\Compressed\WinLatest\WPS2019.msi//disk1.cab//
对象的 MD5: 1D35EC4C31B3974B4780E0B030F0BC28
原因: 数据库
数据库发布日期: 昨天，2023-11-16 18:54:00

心醉咖啡

金山毒霸扫描miss

hhhq316

蜘蛛1

EMSI 1

dght432

类型:木马-Win32/Trojan.Agentb.HnoATN0A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\WinLatest\WPS2019.msi
文件大小:180.73M (189,506,048 字节)
文件指纹（MD5）:76e4115aa2722bc28f4dae7f0ad3e808
处理建议:隔离文件

Asirt

腾讯管家 Kill 1

yaokai815

金山毒霸miss all