fake app 2x 没错又是wps

ulyanov2233

【WPS_Setup_xч64.rar】
链接：https://qfile.qq.com/q/fdLPiA2tTG
vt7/70：https://www.virustotal.com/gui/f ... 8cb0e3226?nocache=1
vt8/70：https://www.virustotal.com/gui/f ... 6b0e93abf?nocache=1

GDHJDSYDH

EIS扫描miss all

1073328164

迈克菲、火绒扫描 miss all

jxfaiu

扫描不报，实机双击隔离，wps_wd.cid-14720.175966.exe双击不报，未点安装

UNknownOoo

火绒
扫描：未检出
运行：
WPS_Setup_xч64.exe -> 多步主防&内存防护捉

1. 病毒名称：Backdoor/Lotok.UC
   
2. 病毒路径：C:\Users\UnknownQwQ\AppData\Roaming\TrustAsia\intel.dll
   
3. 操作结果：已处理，删除文件
   

复制代码

1. 病毒名称：Backdoor/Lotok.fs
   
2. 病毒ID：C284CCDE13F78515
   
3. 虚拟地址：0x0000000004700000
   
4. 映像大小：136KB
   
5. 是否完整映像：否
   
6. 数据流哈希：7d3ff470
   
7. 操作结果：处理失败，进程结束失败
   
8. 进程ID：8916
   
9. 操作进程：C:\Windows\SysWOW64\rundll32.exe
   
10. 操作进程命令行：rundll32.exe  C:\Users\UnknownQwQ\AppData\Roaming\TrustAsia\intel.dll,DllRegisterServer
    

复制代码

wps_wd.cid-14720.175966.exe -> 未检出

hashcake

avast killall
tis killall
----------------------------------------
Ti Security 1.1 Beta Pre-Release 3
步进:A1
Packed time: 2025/07/22 00:29
引擎信息:
| Ti 卷积核 202507151804
| Ti 智芯 202507212305
--------------------
Feedback Email: 1828529634@qq.com
----------------------------------------
开-始-扫-描
请输入要扫描的文件夹/文件: test

发现威胁: test\WPS_Setup_xч64.exe (置信度: 0.910633)
发现威胁: test\wps_wd.cid-14720.175966.exe (置信度: 0.895626)
扫描完成！
路径: test
用时: 00:01:20
已扫描: 2 文件
发现威胁: 2
请按任意键继续. . .

一把抓住顷刻炼化

munsimli

卡巴雙擊wps_wd.cid-14720.175966.exe觸發主防並回滾

事件: 處理程序已終止
應用程式: WPS Office Setup
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 已終止
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: C:\Users\DanDa\OneDrive\Desktop
物件名稱: wps_wd.cid-14720.175966.exe
MD5: ED4262967C8AD76596DCF7E52FE3B675

事件: 回溯已完成
應用程式: WPS Office Setup
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 應用程式操作回溯
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: c:\users\danda\onedrive\desktop
物件名稱: wps_wd.cid-14720.175966.exe

tihs

ESET杀衍生物

ongarabazanade

biue

腾讯电脑管家 2X