Fakeapp wps和搜狗输入法

显示全部楼层 · 发表于 2025-8-23 23:51:40

hxxps://www[.]chz-sougou[.]com/
hxxps://jia88888.oss-ap-southeast-1.aliyuncs.com/SouGo-pyustist15[.]zip

https://www.virustotal.com/gui/f ... 3329d9ab5/detection
https://wormhole.app/PpMlvY#M1a2AzvDCe6gDAQ6lPaDQQ
解压密码: infected

显示全部楼层 · 发表于 2025-8-24 00:08:23

McAfee 双击搜狗杀黑dll
CrispMarsh.dll - ti!BBB6B7E24035

双击wps rp-s机学杀安装包
Wps.cid-v223.12.2-Setup.exe - ti!3CD0CD8FAD92

显示全部楼层 · 发表于 2025-8-24 00:24:17

显示全部楼层 · 发表于 2025-8-24 09:22:21

WD 2x

显示全部楼层 · 发表于 2025-8-24 09:38:55

火绒高启发kill

显示全部楼层 · 发表于 2025-8-24 11:24:06

ESET Smart Security Premium 解压 kill all

\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Wps.cid-v223.12.2-Setup\Wps.cid-v223.12.2-Setup.exe;多个检测;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;D9827B09EC5BBC50C2C50C14777DAE394871EAA1;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Wps.cid-v223.12.2-Setup\Wps.cid-v223.12.2-Setup.exe > INNO > {app}\extern\WindyCanyon.dll;Win64/Agent_AGen.GEJ 特洛伊木马的变量;已通过删除清除;;E2C0E69EA931611BBD7A34B142E8DBADBCF0A976;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Wps.cid-v223.12.2-Setup\Wps.cid-v223.12.2-Setup.exe > INNO;Win32/TrojanDropper.Agent.TAN 特洛伊木马的变量;已通过删除清除;;6E0FC74BFC6A5B6421C5505DD4A9F7E3849EB096;

-------------------------------------------------------------------------------

\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Wps.cid-v223.12.2-Setup\SouGo-pyustist15.exe;多个检测;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;1908198EC222B8B99D1B352803A7D34F5F435269;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Wps.cid-v223.12.2-Setup\SouGo-pyustist15.exe > INNO > {app}\latest_lib\CrispMarsh.dll;Win64/Agent_AGen.GEJ 特洛伊木马的变量;已通过删除清除;;A9708EC13205B1A690FAABAD229AB2706C00026C;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Wps.cid-v223.12.2-Setup\SouGo-pyustist15.exe > INNO;Win32/TrojanDropper.Agent.TAN 特洛伊木马的变量;已通过删除清除;;53764A07FAF18D5CC9D949D0B771FAED2518278F;

显示全部楼层 · 发表于 2025-8-24 13:50:35

fs 8/24/2025 1:50 PM
已隔离有害文件
路径： C:\Users\guo\Downloads\SouGo-pyustist15
文件： SouGo-pyustist15.exe
原因： TR/Agent_AGen.tcneh

显示全部楼层 · 发表于 2025-8-24 14:08:06

小a清空

显示全部楼层 · 发表于 2025-8-25 00:27:54

腾讯电脑管家 2X

[病毒样本] Fakeapp wps和搜狗输入法

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源