fake wps 3x

ulyanov2233

【WSPWSaassssS.rar】
链接：https://qfile.qq.com/q/ghPLovJG2k 密码:infected
vt都是我首传:https://www.virustotal.com/gui/f ... 0b24522bd?nocache=1
https://www.virustotal.com/gui/f ... a7f95c8ac?nocache=1
https://www.virustotal.com/gui/f ... 846669264/community

心醉咖啡

火绒

heavencc

卡巴扫描HEUR:Trojan.Win32.Generic干掉两个，剩下一个WSPWSaassssS.msi运行自退

1094947421

华为主防只了杀一个

munsimli

heavencc 发表于 2025-7-20 22:59
卡巴扫描HEUR:Trojan.Win32.Generic干掉两个，剩下一个WSPWSaassssS.msi运行自退

雙擊觸發主防並回滾

事件: 偵測到惡意物件
應用程式: Windows® installer
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 偵測到
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: C:\Users\DanDa\OneDrive\Desktop\WSPWSaassssS
物件名稱: WSPWSaassssS.msi
原因: 行為分析
資料庫發佈日期: 今天， 2025/7/21 9:38:00
MD5: B300D75611FE2653D1B5E22333480119

事件: 回溯已完成
應用程式: Windows® installer
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 應用程式操作回溯
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: c:\users\danda\onedrive\desktop\wspwsaasssss
物件名稱: wspwsaasssss.msi

另有其它進程的偵測與回滾省略不列

munsimli

heavencc 发表于 2025-7-20 22:59
卡巴扫描HEUR:Trojan.Win32.Generic干掉两个，剩下一个WSPWSaassssS.msi运行自退

另請問你是實機嗎? 掃描到的那2個卡巴都殺得掉嗎?
我這邊wps_Installer_Setup_LL19這個毒擋掃得出來
殺不掉，一直顯示無法建立副本，不知是哪設定有誤

事件: 無法刪除
使用者: HOME\DanDa
使用者類型: 發起者
應用程式名稱: avpui.exe
應用程式路徑: C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.21
元件: 檔案防護
結果描述: 無法刪除
類型: 木馬程式
名稱: Trojan-Dropper.Win64.Agent.aot
精確度: 確切
威脅等級: 高
物件類型: 檔案
物件名稱: vstdlib.dll
物件路徑: C:\Users\DanDa\OneDrive\Desktop\WSPWSaassssS\wps_Installer_Setup_LL19.msi//disk1.cab//__13//
物件的 MD5: 06E6DB73E2165D181055D451FACB7DC7
原因: 無法建立備份副本

heavencc

munsimli 发表于 2025-7-21 11:37
另請問你是實機嗎? 掃描到的那2個卡巴都殺得掉嗎?
我這邊wps_Installer_Setup_LL19這個毒擋掃得出來
殺 ...

我是在沙盘双击的，估计因此没扫出来的那个才运行不起来
至于扫描的两个清除了一会儿清不掉，然后卡巴就直接删除了

munsimli

heavencc 发表于 2025-7-21 12:32
我是在沙盘双击的，估计因此没扫出来的那个才运行不起来
至于扫描的两个清除了一会儿清不掉，然后卡巴就 ...

我也是在虛擬機裡跑出行為的，至於清不掉的那個也不會像你一樣卡巴會刪除
不知道是不是因為虛擬機的關係導致一些奇怪的狀況產生

補充 : 實機一樣要手動，不過最後是高級清毒技術重開機後再進通知中心手動
          處理才會刪除

biue

腾讯电脑管家 3X