假wps

显示全部楼层 · 发表于 2025-6-8 02:54:16

本帖最后由 ulyanov2233 于 2025-6-8 09:00 编辑

https://c.wss.pet/f/h73fghtmqdn 有人说密码不对我再重传一个：https://c.wss.pet/f/h762509ltk4 复制链接到浏览器打开密码：infected
发现地址：https://www.wps-chine.c删除om/
vt首发 16/70：https://www.virustotal.com/gui/f ... 4ae7b227910adca71b3
奇安信沙箱分析结论：该文件表现出多种危险行为和敏感行为，包括通过检查已知窗口来确定是否存在调试器或者取证工具、通过注册表来检测是否存在中国的反病毒软件、修改安全中心警告等。根据文件信誉、行为分析、威胁情报结果，沙箱综合判定该文件是恶意的，属于yantai家族。
eset 刚下载的时候miss 2025/06/08 2:50:09;ESET 内核;可疑文件“WPS_Setup_21171_xч64.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM
但是自动上传后拉黑

显示全部楼层 · 发表于 2025-6-8 06:37:05

本帖最后由 GDHJDSYDH 于 2025-6-8 08:18 编辑

大哥你密码确定设置的infected？只能在假网站下载了，EIS解压秒杀，Triage沙箱检出银狐远控（事实上这个样本释放了俩衍生物，一个是被卡巴报Adware的Yantai，另一个则是银狐）
衍生物VT：VirusTotal - File - ce44b35a4b348b70f0774def0bfed4d0a91dad8d83d6b85dbc2cbb1d02f7a638
MB：MalwareBazaar | SHA256 ce44b35a4b348b70f0774def0bfed4d0a91dad8d83d6b85dbc2cbb1d02f7a638 (ValleyRAT)

显示全部楼层 · 发表于 2025-6-8 08:32:59

卡巴报被利用文件

显示全部楼层 · 发表于 2025-6-8 08:56:44

安天智甲提示异常启动项，unins.exe miss， unins000.exe 双击 kill

显示全部楼层 · 发表于 2025-6-8 09:01:14

显示全部楼层 · 发表于 2025-6-8 11:16:06

火绒

显示全部楼层 · 发表于 2025-6-8 16:14:55

AhnLab kill（已知入库）

显示全部楼层 · 发表于 2025-6-9 23:26:04

腾讯电脑管家 1X

[病毒样本] 假wps

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源