4X

1726182005www

vt17+假wps.exe
vt17X:https://www.virustotal.com/gui/f ... 287bd0f9e4dd7e55939

vt14+银狐假有道.msi
vt14X:https://www.virustotal.com/gui/file/defebc624994346

vt首发8x+假wps.msi
vt首发8x: https://www.virustotal.com/gui/f ... 686764c12?nocache=1

vt首发13+银狐假向日葵.msi
vt首发13x:https://www.virustotal.com/gui/f ... 27e311c4a/detection


https://wormhole.app/qz9jRv#H4yBXDwMlJGCDPwrfQe6SQ 密码：infected

360扫描就kill一个 vt首发8x+假wps.msi

运行假向日葵后  360被干掉 怀疑是衍生物1做的好事 衍生物：https://wormhole.app/87y5Qz#g8nlyuvzPNoRUjXMw0m2lQ infected 这几个衍生物图标我都看熟了，每次就换个皮
假有道运行后 360也被干掉   好像衍生物和上一个差不多 TaskLoad.exe有MFC图标 而上面向日葵没有
假wps.exe 运行之后阻止了powershell
有兴趣可以看下衍生物，这两个银狐都给360干掉了

ababababab

卡巴斯基 扫描Kill All

心醉咖啡

360

懂法守法放到

火绒（开ADV）:扫描Kill 3X,双击内存防护杀。

莒县小哥

ulyanov2233

avast kill all

biue

腾讯电脑管家 4X