两个虚假WPS病毒

显示全部楼层 · 发表于 2025-8-5 21:46:32

两个虚假WPS病毒

样本1:https://c.wss.cc/f/hnvk0knuiuc

样本2:https://c.wss.cc/f/hnvk5u65a3i

样本来自以下病毒网站

复制代码

显示全部楼层 · 发表于 2025-8-5 21:53:47

显示全部楼层 · 发表于 2025-8-5 21:54:28

msi

显示全部楼层 · 发表于 2025-8-5 22:00:38

现在钓鱼网站也会伪装了，把自己伪装成金山推广，页面上面写着“需要安装金山毒霸软件管家安全下载”

显示全部楼层 · 发表于 2025-8-5 22:41:18

火绒扫描只扫出了一个，另外一个没扫描出来

显示全部楼层 · 发表于 2025-8-6 09:20:10

emsi双击kill all

2025/8/3 17:40:15
行为监控检测可疑行为 "Syscall" 来自于 C:\ProgramData\MossySprings.7z\MossySprings\FrostyHollow.dll (SHA1: 23162F70D0DEEB0E0A367E87BB28F5DF50D5C855)
2025/8/3 17:43:57
实时监控检测恶意软件 "Gen:Variant.Lazy.689478 (B)" 来自于 C:\Program Files (x86)\temp-api\olddocs\RtRS.dll (SHA1: AAD60C1596C748118090D8BBD68EFFBCB665BF39)

复制代码

显示全部楼层 · 发表于 2025-8-6 09:49:40

卡巴斯基扫描两个都miss，KSN未知

显示全部楼层 · 发表于 2025-8-6 15:54:11

最近这类非常多，通过CMD间接启动服务，来注入，远控，并阻止火绒升级，今天更新了下火绒专杀，应该可以通杀类似的木马。

显示全部楼层 · 发表于 2025-8-6 23:00:59

能再传下吗？来晚了文件没了我想上报下

[病毒样本] 两个虚假WPS病毒