从假WPS的安装包里捞出来的假QQ音乐

显示全部楼层 · 发表于 2025-8-23 16:19:01

本帖最后由 ZTMD 于 2025-8-28 11:34 编辑

假WPS：https://wps-ws.com从安装包里面发现这些：https://ztmd.lanzouw.com/iMljH349nm8f
VT:https://www.virustotal.com/gui/f ... 7492b97ef?nocache=1（似乎只有dll是毒）
微步：https://s.threatbook.com/report/file/8b1f3df21c4b5bfd81cee077e220a419f777692a87024dd7b7260807492b97ef

8.28
破案了，是白加黑，QQMusicAO.exe带腾讯签名，双击后在后台抢性能，然后dll加自启Software\Microsoft\Windows\CurrentVersion\Run\MyApplication

显示全部楼层 · 发表于 2025-8-23 16:24:30

ESET Smart Security Premium 解压不报，扫描杀 dll

扫描日志
检测引擎的版本: 31740 (20250822)
日期: 2025/8/23 时间: 16:23:31
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\新建文件夹 (2)\新建文件夹 (2)\QQMusic.dll;W:\Sandbox\Admin\DefaultBox\drive\W\新建文件夹 (2)\新建文件夹 (2)\QQMusicAO.exe
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\新建文件夹 (2)\新建文件夹 (2)\QQMusic.dll - Win32/Agent.AHST 特洛伊木马的变量 - 已保留
已扫描的对象数: 3
检测数: 1
已清除的对象数: 0
完成时间: 16:23:31 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2025-8-23 16:28:51

没密码，刚点下载ESSP就拦截了

显示全部楼层 · 发表于 2025-8-23 16:43:41

Avast

显示全部楼层 · 发表于 2025-8-23 17:30:31

卡巴已拉黑下载链接

显示全部楼层 · 发表于 2025-8-23 18:43:43

显示全部楼层 · 发表于 2025-8-23 20:01:37

BD右键kill

显示全部楼层 · 发表于 2025-8-23 21:17:22

Mcafee VirusScan miss

显示全部楼层 · 发表于 2025-8-23 21:23:56

显示全部楼层 · 发表于 2025-8-24 11:44:39

a2650183122 发表于 2025-8-23 17:30
卡巴已拉黑下载链接

啊哪个下载链接？假WPS的？

[病毒样本] 从假WPS的安装包里捞出来的假QQ音乐

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块