银狐2X FakeAPP 3X

1726182005www

1.msi(银狐) 给360进程干了
vt首发10X:https://www.virustotal.com/gui/f ... f59560862?nocache=1
微步首发银狐：https://s.threatbook.com/report/ ... 03_enx64_office2016


微步首发
2.exe(Fake Potato)
vt首发8x：https://www.virustotal.com/gui/f ... 5a9db3227?nocache=1
微步首发：https://s.threatbook.com/report/ ... 03_enx64_office2016


3.exe(Fake TG) 不得不说这个样本 不管是免杀还是过沙做的都很好
vt 2X:https://www.virustotal.com/gui/f ... 10ee8822033ad3447af
微步首发：https://s.threatbook.com/report/ ... 03_enx64_office2016


4.msi(Fake WPS)
vt首发8X：https://www.virustotal.com/gui/f ... a2514af2f?nocache=1
奇安信首发：https://sandbox.ti.qianxin.com/s ... Zf5q9JJSZq0HOVfs8AL


5.exe(银狐WPS)
vt首发7X：https://www.virustotal.com/gui/f ... dd7e55939?nocache=1
微步首发银狐：https://s.threatbook.com/report/ ... 03_enx64_office2016


360卫士扫描kill   2.exe&&4.exe  然后双击miss 其他三个       双击1.exe之后360被干掉（估计和衍生物路径C:\zipfile\material.zip里的文件有关）
卡巴除了3.exe全部kill

3.exe这个样本两个均miss

https://wormhole.app/qz9DPo#hoiLOANHL5fzruVqRTdkRA   密码infected

ulyanov2233

卡巴扫描杀1 2 4,接下来试试主防，3号被阻止，也触发回滚了，只不过3本体没被删掉

事件: 已阻止
应用程序: Setup/Uninstall
用户: DESKTOP-K5OCIG7\yyx
用户类型: 发起者
组件: 系统监控
结果描述: 已阻止
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\yyx\AppData\Local\Temp\is-DO0QC.tmp
对象名称: 3.tmp
数据库发布日期: 今天，2025/7/11 下午12:25:00
MD5: CFB7568044C1E13CE87F3DDA11142BA5

5号也被阻止

事件: 回滚已完成
应用程序: Office Setup
用户: DESKTOP-K5OCIG7\yyx
用户类型: 发起者
组件: 系统监控
结果描述: 应用程序操作回滚
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\yyx\downloads\sample
对象名称: 5.exe

这几个病毒也就欺负欺负360了，卡巴全防下来了esspkill3x

扫描日志
检测引擎的版本: 31510 (20250711)
日期: 2025/7/11  时间: 22:18:04
已扫描的磁盘、文件夹和文件: C:\Users\Y8219\Downloads\sample
用户: FIREFLY\Y8219
C:\Users\Y8219\Downloads\sample\1.msi > MSI > Binary._BF84D321CFCEFEA02F92AC3F19AB7EFD - VBS/Agent.RRX 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
C:\Users\Y8219\Downloads\sample\1.msi > MSI > disk1.cab > CAB > __9 - Win32/Agent.ACAM.Gen 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
C:\Users\Y8219\Downloads\sample\3.exe > INNO > files.info - 不受支持的选项
C:\Users\Y8219\Downloads\sample\4.msi > MSI > disk1.cab > CAB > WPS_Setup.exe > NSIS > ___ - Win32/KingSoft_AGen.R 潜在的不受欢迎应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
C:\Users\Y8219\Downloads\sample\4.msi > MSI > disk1.cab > CAB > txt_1 - Win32/Farfli.CMI 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
C:\Users\Y8219\Downloads\sample\1.msi > MSI > Binary._BF84D321CFCEFEA02F92AC3F19AB7EFD - VBS/Agent.RRX 特洛伊木马 - 已删除
C:\Users\Y8219\Downloads\sample\1.msi > MSI > disk1.cab > CAB > __9 - Win32/Agent.ACAM.Gen 特洛伊木马 - 已删除
C:\Users\Y8219\Downloads\sample\4.msi > MSI > disk1.cab > CAB > WPS_Setup.exe > NSIS > ___ - Win32/KingSoft_AGen.R 潜在的不受欢迎应用程序 的变量 - 已删除
C:\Users\Y8219\Downloads\sample\4.msi > MSI > disk1.cab > CAB > txt_1 - Win32/Farfli.CMI 特洛伊木马 - 已删除
已扫描的对象数: 40940
检测数: 4
已清除的对象数: 4
完成时间: 22:21:17  总扫描时间: 193 秒 (00:03:13)
elg杀一个22025/7/11 22:27:57;ESET LiveGuard;文件;C:\$Recycle.Bin\S-1-5-21-2075981102-1163452476-1703001663-1001\$RZY51TO\2.exe;ESET LiveGuard 特洛伊木马;已删除;;;A4658591A7D67AA275EB483C3040671FB9070876;2025/7/11 21:03:43

看3这个eset信誉，不少人中招咯

LeeHS

cortex 3.exe双击杀

心醉咖啡

火绒7.10库

Rukia

BD扫描Kill
4.msi
1.msi

z80405789

奇安信  直接卸载

z80405789

云溪杀毒 剩下三个双击延迟拦截具体哪个不知道

Rukia

BD
对2.exe和3.exe的处理是
detection will be added where needed.
可能只查杀衍生物吧

1726182005www

这个3.exe官网也非常狡猾，除了下载按钮跳他们自己的，其余全部跳转对应的官网界面

莒县小哥