老毒网的新载荷

ulyanov2233

https://www.123684.com/s/kmEhjv-dpQ13
密码:infected
vt:https://www.virustotal.com/gui/f ... 73b5f751f?nocache=1
毒网：hxxps://www.wps-chine.com/windows

munsimli

卡巴解壓與右鍵掃描不報，KSN顯示未知，雙擊觸發主防並回滾

事件: 處理程序已終止
應用程式: WPS Office Setup
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 已終止
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: C:\Users\DanDa\OneDrive\Desktop
物件名稱: WPS_Setup_xч64.exe
MD5: D4D6F64E738D7BEE588AA0F455E630EC

事件: 回溯已完成
應用程式: WPS Office Setup
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 應用程式操作回溯
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: c:\users\danda\onedrive\desktop
物件名稱: wps_setup_xч64.exe

GDHJDSYDH

EIS扫描miss，沙盒内运行冰盾拦截数次+EIS击杀衍生物

UNknownOoo

火绒
扫描：特征捉

1. 病毒详情：
   
2. 风险路径：C:\Users\User\Desktop\WPS_Setup_xч64.exe, 病毒名：TrojanDropper/Agent.ace, 病毒ID：14c4bd4cd115b852, 处理结果：暂不处理
   

复制代码

莒县小哥

心醉咖啡

360

biue

腾讯电脑管家 1X