FakeWPS 2x (VT0)

Fadouse

1. https://work-wps.cn/
   
2. https://wps-word.com/

复制代码

work-wps dot cn 为MSI样本Download: https://wormhole.app/4ZNEX#B6hKe0phnPRvq8zqfeWXFg
AnyRun: https://app.any.run/tasks/fdf5045e-5819-4732-b213-ed2046a627bb
VT 初扫0

https://www.virustotal.com/gui/f ... b12ca64506babee5148





wps-word dot com 为 EXE样本
Download: https://wormhole.app/7Zrlp#UKo3V8Y_Or7Vlg1J8Ka1Lg

VT初扫13
https://www.virustotal.com/gui/f ... f1f726e1870cb19866b

心醉咖啡

金山毒霸扫描miss

ongarabazanade

Avast-2X

UNknownOoo

火绒
WPS_Setup -18608.msi
运行：拉黑衍生物

1. 病毒名称：Trojan/Generic!5AC53D9915FE8226
   
2. 病毒ID：5AC53D9915FE8226
   
3. 病毒路径：C:\Users\Administrator\1EC8CE1F-5A7B-4E6E-B998-0000B04E69BD\libcef.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

WPS-Setup.exe
扫描捉

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\WPS-Setup.exe >> hvfkeuzwt.exe, 病毒名：HEUR:Backdoor/Lotok.bt, 病毒ID：7f6fda0c4a538c38, 处理结果：暂不处理
   

复制代码

Loyisa

SEP kill view.png

1073328164

迈克菲扫描 kill 1x

123456aaaafsdeg

QVM360

UNknownOoo 发表于 2024-11-12 00:35
火绒
WPS_Setup -18608.msi
运行：拉黑衍生物

第一次见拿guid当目录名的

玛姆库特

ESET扫描WPS_Setup -18608.msi


ESET扫描WPS-Setup.exe

Raven95676

Elastic 2x