fake app for wps

显示全部楼层 · 发表于 2024-9-22 16:58:51

https://f.ws28.cn/f/f5burv6h6ig 复制链接到浏览器打开
https://pan.huang1111.cn/s/A6z18FB

VirusTotal - File - 47292ed732e80d380250e8c6582427b2887fe7e75718f3ad1595e07853f5b7aa

显示全部楼层 · 发表于 2024-9-22 17:07:05

本帖最后由 Fadouse 于 2024-9-22 17:17 编辑

WDB + DI 双击/扫描 Kill（解压不杀）扫描：

双击：

显示全部楼层 · 发表于 2024-9-22 17:07:15

ESET 扫描杀

显示全部楼层 · 发表于 2024-9-22 17:08:27

显示全部楼层 · 发表于 2024-9-22 17:10:27

经典乱码衍生自制1x

显示全部楼层 · 发表于 2024-9-22 17:19:33

本帖最后由 wwwab 于 2024-9-22 17:37 编辑

全身发抖发表于 2024-9-22 17:10
经典乱码衍生自制1x

主楼的WPS_Setup.exe
(Trojan-Dropper, WinRAR自解压程序, SHA-256: 47292ed732e80d380250e8c6582427b2887fe7e75718f3ad1595e07853f5b7aa)
在安装时：

释放一个白的安装包WPS_Setup.exe

(White, NSIS安装程序, SHA-256: 8743d4d0e7043d4a2147ba9edc52306ea298ca3f7aafc0d130259d1d559a5185)

同时释放一个黑的xciprlm.exe

(Trojan, Protected by SafeGuard, SHA-256: 274aa54d18f23b2d523ea15b77da59a6e2ab3df4024a3e9c07a662f2fec4f7f6)

衍生物里面：

WPS_Setup.exe (White, NSIS安装程序, SHA-256: 8743d4d0e7043d4a2147ba9edc52306ea298ca3f7aafc0d130259d1d559a5185)

是白的，有Zhuhai Kingsoft Office Software Co., Ltd.有效数字签名，是WPS官方安装包

xciprlm.exe (Trojan, Protected by SafeGuard, SHA-256: 274aa54d18f23b2d523ea15b77da59a6e2ab3df4024a3e9c07a662f2fec4f7f6)

是黑的，VirusTotal URL: https://www.virustotal.com/gui/f ... e9c07a662f2fec4f7f6，加了SafeGuard壳

*由于主楼的Dropper以及Dropper释放的白文件原始文件名同为WPS_Setup.exe，因此已标记上SHA-256以示区分

显示全部楼层 · 发表于 2024-9-22 17:19:46

火绒杀毒霸漏

显示全部楼层 · 发表于 2024-9-22 17:35:14

卡巴扫描

显示全部楼层 · 发表于 2024-9-22 19:26:18

江民

显示全部楼层 · 发表于 2024-9-22 19:28:58

[病毒样本] fake app for wps

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源