新鲜出炉的白加黑 fake app

显示全部楼层 · 发表于 2025-7-26 22:08:31

【wps_inst_960407.rar】
链接：https://qfile.qq.com/q/aJgGm7IAes
vt初扫2/55:https://www.virustotal.com/gui/f ... 60c741ce7/detection

显示全部楼层 · 发表于 2025-7-26 22:25:17

火绒7.25库扫描miss

显示全部楼层 · 发表于 2025-7-26 23:10:40

ESET Smart Security Premium 扫描 kill

扫描日志
检测引擎的版本: 31590 (20250726)
日期: 2025/7/26 时间: 23:09:59
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\wps_inst_960407\wps_inst_960407.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\wps_inst_960407\wps_inst_960407.msi > MSI > disk1.cab > CAB > txt_1 - Win32/TrojanDownloader.Agent.HNO 特洛伊木马 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\wps_inst_960407\wps_inst_960407.msi > MSI > disk1.cab > CAB > WPS_Setup_21915.exe > NSIS > ___ - Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\wps_inst_960407\wps_inst_960407.msi > MSI > disk1.cab > CAB > sentry.dll - Win32/ShellcodeRunner.XN 特洛伊木马的变量 - 已保留
已扫描的对象数: 93
检测数: 3
已清除的对象数: 0
完成时间: 23:10:04 总扫描时间: 5 秒 (00:00:05)

显示全部楼层 · 发表于 2025-7-27 02:54:34

WD 扫描Miss，运行后如图所示

————————————————————————
360杀毒扫描Miss，运行后杀衍生物，但并未删除原文件

————————————————————————
卡巴斯基还是牛的，断网+老数据库靠启发就Kill了

事件: 对象已删除
用户: DESKTOP-92INP92\User
用户类型: 活动用户
组件: 病毒扫描
结果: 已删除
结果描述: 已删除
类型: 木马
名称: HEUR:Trojan.Multi.ShellCode.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: wps_inst_960407.msi
对象路径: C:\Users\User\Desktop
对象的 MD5: B17F4C8A2A0E5D94B79D3021CEA792EE

显示全部楼层 · 发表于 2025-7-27 04:00:12

自制玩具鉴定恶意

显示全部楼层 · 发表于 2025-7-27 08:49:07

实机双击，隔离

显示全部楼层 · 发表于 2025-7-27 20:23:02

Avast-kill

显示全部楼层 · 发表于 2025-7-27 23:48:22

腾讯电脑管家 1X

[病毒样本] 新鲜出炉的白加黑 fake app

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块