fake wps 3x

ulyanov2233

【WSPWSaassssS.rar】
链接：https://qfile.qq.com/q/ghPLovJG2k 密码:infected
vt都是我首传:https://www.virustotal.com/gui/f ... 0b24522bd?nocache=1
https://www.virustotal.com/gui/f ... a7f95c8ac?nocache=1
https://www.virustotal.com/gui/f ... 846669264/community

心醉咖啡

火绒

heavencc

卡巴扫描HEUR:Trojan.Win32.Generic干掉两个，剩下一个WSPWSaassssS.msi运行自退

1094947421

华为主防只了杀一个

munsimli

heavencc 发表于 2025-7-20 22:59
卡巴扫描HEUR:Trojan.Win32.Generic干掉两个，剩下一个WSPWSaassssS.msi运行自退

雙擊觸發主防並回滾

事件: 偵測到惡意物件
應用程式: Windows® installer
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 偵測到
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: C:\Users\DanDa\OneDrive\Desktop\WSPWSaassssS
物件名稱: WSPWSaassssS.msi
原因: 行為分析
資料庫發佈日期: 今天， 2025/7/21 9:38:00
MD5: B300D75611FE2653D1B5E22333480119

事件: 回溯已完成
應用程式: Windows® installer
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 應用程式操作回溯
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: c:\users\danda\onedrive\desktop\wspwsaasssss
物件名稱: wspwsaasssss.msi

另有其它進程的偵測與回滾省略不列

munsimli

heavencc 发表于 2025-7-20 22:59
卡巴扫描HEUR:Trojan.Win32.Generic干掉两个，剩下一个WSPWSaassssS.msi运行自退

另請問你是實機嗎? 掃描到的那2個卡巴都殺得掉嗎?
我這邊wps_Installer_Setup_LL19這個毒擋掃得出來
殺不掉，一直顯示無法建立副本，不知是哪設定有誤

事件: 無法刪除
使用者: HOME\DanDa
使用者類型: 發起者
應用程式名稱: avpui.exe
應用程式路徑: C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.21
元件: 檔案防護
結果描述: 無法刪除
類型: 木馬程式
名稱: Trojan-Dropper.Win64.Agent.aot
精確度: 確切
威脅等級: 高
物件類型: 檔案
物件名稱: vstdlib.dll
物件路徑: C:\Users\DanDa\OneDrive\Desktop\WSPWSaassssS\wps_Installer_Setup_LL19.msi//disk1.cab//__13//
物件的 MD5: 06E6DB73E2165D181055D451FACB7DC7
原因: 無法建立備份副本

heavencc

munsimli 发表于 2025-7-21 11:37
另請問你是實機嗎? 掃描到的那2個卡巴都殺得掉嗎?
我這邊wps_Installer_Setup_LL19這個毒擋掃得出來
殺 ...

我是在沙盘双击的，估计因此没扫出来的那个才运行不起来
至于扫描的两个清除了一会儿清不掉，然后卡巴就直接删除了

munsimli

heavencc 发表于 2025-7-21 12:32
我是在沙盘双击的，估计因此没扫出来的那个才运行不起来
至于扫描的两个清除了一会儿清不掉，然后卡巴就 ...

我也是在虛擬機裡跑出行為的，至於清不掉的那個也不會像你一樣卡巴會刪除
不知道是不是因為虛擬機的關係導致一些奇怪的狀況產生

補充 : 實機一樣要手動，不過最後是高級清毒技術重開機後再進通知中心手動
          處理才會刪除

biue

腾讯电脑管家 3X

Curve25519

ESSP：
解压杀x1，扫描杀x2

2025/7/22 16:02:33;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\WSPWSaassssS\wpszsckin.exe;多个检测;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (2CA503E1C338063368638A59028D9FA8EF075565).;B35C123F3847F66B9C52422C0A27071845801B0A;

——————————————————————
扫描日志
检测引擎的版本: 31565 (20250722)
日期: 2025/7/22  时间: 16:02:57
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\WSPWSaassssS\wps_Installer_Setup_LL19.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\WSPWSaassssS\wps_Installer_Setup_LL19.msi > MSI > Binary._BF84D321CFCEFEA02F92AC3F19AB7EFD - VBS/Agent.RRX 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
W:\Sandbox\Admin\DefaultBox\drive\W\WSPWSaassssS\wps_Installer_Setup_LL19.msi > MSI > disk1.cab > CAB > __11 - Win32/Agent.ACAM.Gen 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
W:\Sandbox\Admin\DefaultBox\drive\W\WSPWSaassssS\wps_Installer_Setup_LL19.msi > MSI > Binary._BF84D321CFCEFEA02F92AC3F19AB7EFD - VBS/Agent.RRX 特洛伊木马 - 已删除
W:\Sandbox\Admin\DefaultBox\drive\W\WSPWSaassssS\wps_Installer_Setup_LL19.msi > MSI > disk1.cab > CAB > __11 - Win32/Agent.ACAM.Gen 特洛伊木马 - 已删除
已扫描的对象数: 40774
检测数: 2
已清除的对象数: 2
完成时间: 16:03:17  总扫描时间: 20 秒 (00:00:20)

扫描日志
检测引擎的版本: 31565 (20250722)
日期: 2025/7/22  时间: 16:03:23
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\WSPWSaassssS\WSPWSaassssS.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\WSPWSaassssS\WSPWSaassssS.msi > MSI > Binary.nchsDLeFueXQXudhJDwPZzQxesgxBfyBNSUJlDL - VBS/Agent.TAL 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
W:\Sandbox\Admin\DefaultBox\drive\W\WSPWSaassssS\WSPWSaassssS.msi > MSI > Binary.nchsDLeFueXQXudhJDwPZzQxesgxBfyBNSUJlDL - VBS/Agent.TAL 特洛伊木马 - 已删除
已扫描的对象数: 135
检测数: 1
已清除的对象数: 1
完成时间: 16:03:34  总扫描时间: 11 秒 (00:00:11)