fakeapp#gh0strat 1X

dght432

VT扫描2X

https://www.virustotal.com/gui/f ... 82596883c?nocache=1


OP扫描干净

https://opentip.kaspersky.com/7A ... /results?tab=upload

恶意网站


https://wpsvi.com/


下载：https://wwum.lanzoub.com/ikSGj2z3d3mj



https://bazaar.abuse.ch/sample/7 ... a7ae4e1ab82596883c/
https://tip.neiki.dev/file/7ad54 ... ea7ae4e1ab82596883c

aikafans

腾管

腾讯电脑管家－病毒查杀
已拦截并清除木马
风险文件：VIWPS -Office.exe
风险描述：木马程序，能在您无法察觉的情况下窃取您的个人资料、破坏系统、建立连接以方便黑客进行控制。
处理结果：病毒文件已清除

LeeHS

cortex 双击杀

飞翔的蒲公英

安天智甲和火绒6.0（开高启发）扫描安全



奇安信天守：
扫描安全

1073328164

迈克菲 kill

GDHJDSYDH

EIS kill

Loyisa

EMSI
Behavior Blocker detected suspicious behavior "TrojanDownloader" of C:\Users\{}\Desktop\WPS -Office\WPS -Office.exe (SHA1: 1D1B29D621E668ADDD8BF5EA2CD1FAF2FD3D847E)

Lolo期待

卡巴斯基报不是合法软件

UNknownOoo

火绒
扫描：未检出
运行：内存防护处理不完全

1. 防护项目：服务/驱动配置项
   
2. 操作类型：修改
   
3. 数据内容："C:\Program Files\TechnicianClarify\DeploymentFind.exe"
   
4. 目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CustomizationChase\ImagePath
   
5. 操作结果：已允许
   

复制代码

1. 病毒名称：Backdoor/Lotok.jb
   
2. 病毒ID：E4AB4506113485B0
   
3. 虚拟地址：0x000000002C8B0000
   
4. 映像大小：1.7MB
   
5. 是否完整映像：否
   
6. 数据流哈希：b32ca692
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：1844
   
9. 操作进程：C:\Program Files\WatchLocate\DetailUnderline.exe
   
10. 操作进程命令行："C:\Program Files\WatchLocate\DetailUnderline.exe" -WatchLocated Watch -WatchLocateS Locat -WatchLocateP 1040
    
11. 父进程ID：6504
    
12. 父进程：C:\Program Files\WatchLocate\DetailUnderline.exe
    
13. 父进程命令行："C:\Program Files\WatchLocate\DetailUnderline.exe" -WatchLocated Watch -WatchLocateS Locat -WatchLocateP 1131

复制代码

1. 病毒名称：Backdoor/Lotok.jb
   
2. 病毒ID：E4AB4506113485B0
   
3. 虚拟地址：0x000000002CB00000
   
4. 映像大小：108KB
   
5. 是否完整映像：否
   
6. 数据流哈希：b32ca692
   
7. 操作结果：处理失败，进程结束失败
   
8. 进程ID：1844
   
9. 操作进程：C:\Program Files\WatchLocate\DetailUnderline.exe
   
10. 操作进程命令行："C:\Program Files\WatchLocate\DetailUnderline.exe" -WatchLocated Watch -WatchLocateS Locat -WatchLocateP 1040
    
11. 父进程ID：6504
    
12. 父进程：C:\Program Files\WatchLocate\DetailUnderline.exe
    
13. 父进程命令行："C:\Program Files\WatchLocate\DetailUnderline.exe" -WatchLocated Watch -WatchLocateS Locat -WatchLocateP 1131

复制代码

munsimli

Lolo期待 发表于 2025-6-19 10:27
卡巴斯基报不是合法软件

解壓與右鍵掃描不殺，可能要等入庫吧