fake wps 1x

ulyanov2233

123456aaaafsdeg 发表于 2025-7-23 09:27
WPS不是金山的么。。。

这个msi里面用的白文件是腾讯浏览器

Curve25519

ESET Smart Security Premium 解压没反应，扫描全杀

扫描日志
检测引擎的版本: 31570 (20250722)
日期: 2025/7/23  时间: 10:27:42
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\WPS_Setup_21918
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\WPS_Setup_21918\WPS_Setup_21918.msi > MSI > disk1.cab > CAB > WPS_Setup.exe > NSIS > ___ - Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
W:\Sandbox\Admin\DefaultBox\drive\W\WPS_Setup_21918\WPS_Setup_21918.msi > MSI > disk1.cab > CAB > txt_1 - Win32/Farfli.CMI 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
W:\Sandbox\Admin\DefaultBox\drive\W\WPS_Setup_21918\WPS_Setup_21918.msi > MSI > disk1.cab > CAB > qbcore.dll - Win32/ShellcodeRunner.XI 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
W:\Sandbox\Admin\DefaultBox\drive\W\WPS_Setup_21918\WPS_Setup_21918.msi > MSI > disk1.cab > CAB > WPS_Setup.exe > NSIS > ___ - Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序 的变量 - 已删除
W:\Sandbox\Admin\DefaultBox\drive\W\WPS_Setup_21918\WPS_Setup_21918.msi > MSI > disk1.cab > CAB > txt_1 - Win32/Farfli.CMI 特洛伊木马 - 已删除
W:\Sandbox\Admin\DefaultBox\drive\W\WPS_Setup_21918\WPS_Setup_21918.msi > MSI > disk1.cab > CAB > qbcore.dll - Win32/ShellcodeRunner.XI 特洛伊木马 - 已删除
已扫描的对象数: 89
检测数: 3
已清除的对象数: 3
完成时间: 10:27:54  总扫描时间: 12 秒 (00:00:12)