WPS怎么这么多fakeapp

YYT2013

1. https://wpspcn.com/
   
2. https://www.wps-chine.com/
   
3. https://www.wps-wp.com/window
   
4. https://cn-wsp.com/windows1
   
5. https://www.bg-wps.com/windows
   
6. https://www.wps-wps2.com/windows
   
7. https://www.wpspc-zh.com/

复制代码

心醉咖啡

火绒8.1库除外，其余均拦截

1. https://www.wps-wps2.com/windows

复制代码

Curve25519

顺便说一句，记得上报漏报的恶意网站和样本给杀软啊！！！

ESET Smart Security Premium
01 kill
01 扫描日志
检测引擎的版本: 31627 (20250802)
日期: 2025/8/2  时间: 18:16:27
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\WpsInst_821813\Wps-78293.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\WpsInst_821813\Wps-78293.msi > MSI > disk1.cab > CAB > txt_1 - Win32/Farfli.CMI 特洛伊木马 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\WpsInst_821813\Wps-78293.msi > MSI > disk1.cab > CAB > WPS_Setup_21915.exe > NSIS > ___ - Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序 的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\WpsInst_821813\Wps-78293.msi > MSI > disk1.cab > CAB > sentry.dll - Win32/ShellcodeRunner.XI 特洛伊木马 的变量 - 已保留
已扫描的对象数: 92
检测数: 3
已清除的对象数: 0
完成时间: 18:16:35  总扫描时间: 8 秒 (00:00:08)

02、03、06 网站本身有问题，无法正确跳转到下载链接（乐）

04 ESSP 拦截了链接，但没完全拦截，文件还是下载了，报潜在不受欢迎
2025/8/2 18:24:45;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\W-P-S_Setups\W-P-S_Setup.exe;Win32/Agent.BO 潜在的不受欢迎应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (50F7C87E15F2DADADF3C177B85D2F58ED0E4A6FA).;06642F8B7F417E87FD26EC18F0442F234859D9DD;2025/8/2 18:24:25

05 解压杀
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\hdshdudtryu (1)\hdshdudtryu (1).exe;Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (50F7C87E15F2DADADF3C177B85D2F58ED0E4A6FA).;2E725238D5748B9ADD27AD14C7C1B7A777E03E6D;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\hdshdudtryu (1)\hdshdudtryu (1).exe > INNO;Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;已通过删除清除;;D33DD96990E621413E10A4ED04B23A58082E4D83;

07 kill
扫描日志
检测引擎的版本: 31627 (20250802)
日期: 2025/8/2  时间: 18:33:56
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\D\下载\WPS_Setup\WPS_Setup.exe
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\D\下载\WPS_Setup\WPS_Setup.exe > ADVANCEDINSTALLER > WPS_Setup1.cab > CAB > WPS_Setup_21541.exe > NSIS > ___ - Win32/KingSoft_AGen.R 潜在的不受欢迎应用程序 的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\D\下载\WPS_Setup\WPS_Setup.exe > ADVANCEDINSTALLER > WPS_Setup1.cab > CAB > hmstreamserver.dll - Generik.CPHAPL 特洛伊木马 的变量 - 已保留
已扫描的对象数: 85
检测数: 2
已清除的对象数: 0
完成时间: 18:33:59  总扫描时间: 3 秒 (00:00:03)

YYT2013

心醉咖啡 发表于 2025-8-2 18:20
火绒8.1库除https://www.wps-wps2.com/windows外，其余均拦截

请不要使用超链接，谢谢

dght432

卡巴漏4个，等一下上报

00006666

https://bbs.kafan.cn/thread-2283724-1-1.html

数量太多了，根本上报不完，近90天内数据都有几百个假冒网站