fake app 1x vt：6/56

显示全部楼层 · 发表于 5 天前

本帖最后由 ulyanov2233 于 2025-7-10 01:35 编辑

【WPS_Setup】
链接：https://qfile.qq.com/q/kNwUc0NkT6 密码：infected
vt:https://www.virustotal.com/gui/f ... 3b260603c?nocache=1
毒网：hxxps://wpspcn.com/
实际下载地址：hxxps://cnwpsdown-oss2.cdn-yun.cloud/WPS_Setup.msi 通过cloudflare分发的
c2地址：206.119.124.126

显示全部楼层 · 发表于 5 天前

EIS kill

显示全部楼层 · 发表于 5 天前

火绒扫描miss

显示全部楼层 · 发表于 5 天前

显示全部楼层 · 发表于 5 天前

火绒卡巴双击miss，hmap拦截

显示全部楼层 · 发表于 5 天前

soaringmz 发表于 2025-7-10 09:11
火绒卡巴双击miss，hmap拦截

Kaspersky
Trojan.Win32.Agentb.bxom

显示全部楼层 · 发表于 5 天前

本帖最后由 ulyanov2233 于 2025-7-10 09:26 编辑

soaringmz 发表于 2025-7-10 09:11
火绒卡巴双击miss，hmap拦截

火绒双击miss了我信，卡巴miss了？早就特征了，按道理不应该啊，是真的，我刚刚试了真运行起来了

显示全部楼层 · 发表于 5 天前

迈克菲拦截

显示全部楼层 · 发表于 5 天前

soaringmz 发表于 2025-7-10 09:11
火绒卡巴双击miss，hmap拦截

看VT卡巴应该入库了才对Trojan.Win32.Agentb.bxom，双击居然miss了吗

显示全部楼层 · 发表于 5 天前

本帖最后由 ulyanov2233 于 2025-7-10 09:46 编辑

1073328164 发表于 2025-7-10 09:22
看VT卡巴应该入库了才对Trojan.Win32.Agentb.bxom，双击居然miss了吗

现在卡巴的情况是右键扫描能扫出来，但是没入ksn的库，导致还能运行，我得写个邮件了，九点四五发了邮件过去，看什么时候入ksn

[病毒样本] fake app 1x vt：6/56

本帖子中包含更多资源

本帖子中包含更多资源