银狐 vt初扫：6/69

显示全部楼层 · 发表于 2025-7-24 09:22:59

本帖最后由 ulyanov2233 于 2025-7-24 09:36 编辑

vt:https://www.virustotal.com/gui/f ... 87f86026c?nocache=1
【WPS_Office_Installer.rar】
链接：https://qfile.qq.com/q/m7TOlG2tDEc2地址:47.243.25.145

显示全部楼层 · 发表于 2025-7-24 09:31:45

迈克菲、火绒扫描 miss

显示全部楼层 · 发表于 2025-7-24 10:53:50

360双击

显示全部楼层 · 发表于 2025-7-24 10:54:20

1073328164 发表于 2025-7-24 09:31
迈克菲、火绒扫描 miss

mcafee 的双击咋样

显示全部楼层 · 发表于 2025-7-24 11:46:31

aikafans 发表于 2025-7-24 10:54
mcafee 的双击咋样

办公电脑，双击是不可能的

显示全部楼层 · 发表于 2025-7-24 11:53:41

1073328164 发表于 2025-7-24 11:46
办公电脑，双击是不可能的

可以在沙盒里试试

显示全部楼层 · 发表于 2025-7-24 12:30:11

ESSP 扫描 miss，双击报毒

扫描日志
检测引擎的版本: 31576 (20250723)
日期: 2025/7/24 时间: 12:21:49
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\WPS_Office_Installer
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\WPS_Office_Installer\WPS_Office_Installer.exe > ADVANCEDINSTALLER > 1C9641D\FILES.7z > 7ZIP > CommonAppDataFolder/WindowsRaphicDevices/WPSSetup.exe > NSIS > ___ - Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序的变量 - 已保留
已扫描的对象数: 98
检测数: 1
已清除的对象数: 0
完成时间: 12:21:54 总扫描时间: 5 秒 (00:00:05)

-----------------------------------------------------
2025/7/24 12:27:56;高级内存扫描程序;文件;系统内存 > WindowsPerforRecorder.exe(11524);Win32/Farfli.DCO 特洛伊木马的变量;已包含被感染的文件;;;137ECC2582FB911A2E961FEDE5E3622C7187BD1A;

2025/7/24 12:28:02;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\all\kingsoft\20250724_122757\WPSSetup.exe;Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序的变量;已保留;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;51861573C9B0A9E62A8BE10B1467A39440C11650;2025/6/30 12:21:50

2025/7/24 12:28:15;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\all\WindowsRaphicDevices\WPSSetup.exe;Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序的变量;已保留;DESKTOP-K07940I\Admin;;2410B33FE502D9E41217FA0310B2E81850A9B9C5;

显示全部楼层 · 发表于 2025-7-24 12:38:51

tis kill
----------------------------------------
Ti Security 1.1 Beta Pre-Release 3
步进:A1
Packed time: 2025/07/22 00:29
引擎信息:
| Ti 卷积核 202507151804
| Ti 智芯 202507212305
--------------------
Feedback Email: 1828529634@qq.com
----------------------------------------
开-始-扫-描
请输入要扫描的文件夹/文件: test

发现威胁: test\WPS_Office_Installer.exe (置信度: 0.981366)
扫描完成！
路径: test
用时: 00:01:35
已扫描: 1 文件
发现威胁: 1
请按任意键继续. . .

显示全部楼层 · 发表于 2025-7-24 15:37:27

Avast 双击后触发自动沙箱然后被放行，随后其尝试运行的文件触发自动沙箱然后被放行，但是随后被IDP kill

显示全部楼层 · 发表于 2025-7-24 16:50:05

卡巴解壓不殺，KSN顯示未知，雙擊沒多久即結束安裝，可能反虛擬機

[病毒样本] 银狐 vt初扫：6/69

本帖子中包含更多资源

本帖子中包含更多资源