Fake Wps

显示全部楼层 · 发表于 2025-6-14 13:02:41

文件来源：hxxps://www[.]wps22[.]com/
跳转链接: hxxps://guge[.]nsw9w[.]top/WhqSeeth-2.1[.]4[.]exe

https://www.virustotal.com/gui/f ... f2a242c335de9f95c00

https://wormhole.app/QWvmbD#KC_IhcLA5HWfdNqMtvlrwg
解压密码：infected

执行后，BD

显示全部楼层 · 发表于 2025-6-14 13:25:10

本帖最后由 ulyanov2233 于 2025-6-14 13:26 编辑

eset kill C:\Users\Downloads\250506xx_2\WhqSeeth-2.1.4.exe > INNO - Win32/TrojanDropper.Agent.TAN 特洛伊木马的变量 - 已通过删除清除 [1]火绒kill

显示全部楼层 · 发表于 2025-6-14 13:26:23

emsi做掉黑DLL

显示全部楼层 · 发表于 2025-6-14 13:57:09

火绒

显示全部楼层 · 发表于 2025-6-14 14:02:39

卡巴拉黑

显示全部楼层 · 发表于 2025-6-14 14:08:07

显示全部楼层 · 发表于 2025-6-14 14:12:36

显示全部楼层 · 发表于 2025-6-14 15:39:01

重启杀

显示全部楼层 · 发表于 2025-6-14 16:56:48

HMPA kill qd9cvu.exe - heapheapprotect, callee allocatevirtualmemory
program -> qd9cvu.exe -> mdcaoc.dll

显示全部楼层 · 发表于 2025-6-14 17:32:20

AhnLab miss

[病毒样本] Fake Wps

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块