从假WPS里捞出来的文件（2）

显示全部楼层 · 发表于 5 天前

本帖最后由 ZTMD 于 2025-8-28 11:46 编辑

原文件：https://c.wss.cc/f/hublah9lvz9 VT：VirusTotal - File - 7fb0927491c6be6a28dab013b9234cd59de4cf62ecba7e28c69d7e82a81646db查哈希的时候一直卡死，所以不知道新不新鲜

双击后释放文件到C:/ProgramData/MicrosoftUpdata 链接https://ztmd.lanzouw.com/iUCmb34r8lsh 注：解压后双击setup.bat

显示全部楼层 · 发表于 5 天前

和昨天远程的用户是同一类问题，
昨天那用户，从假冒网站下载的
https://zh-snipaste.com/，假冒的
https://zh.snipaste.com/ 正版的
看来这类假冒软件最近也表多

显示全部楼层 · 发表于 5 天前

本帖最后由 Curve25519 于 2025-8-28 12:02 编辑

ESET Smart Security Premium

第一个链接解压没反应，扫描 kill
扫描日志
检测引擎的版本: 31763 (20250827)
日期: 2025/8/28  时间: 12:00:49
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\WPS_Office_Installer (2).exe
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\WPS_Office_Installer (2).exe > ADVANCEDINSTALLER > C9E503B\FILES.7z > 7ZIP > CommonAppDataFolder/MicrosoftUpdata/data/Windowsdate.exe - WinGo/Rozena.YU 特洛伊木马的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\WPS_Office_Installer (2).exe > ADVANCEDINSTALLER > C9E503B\FILES.7z > 7ZIP > CommonAppDataFolder/MicrosoftUpdata/WinProgram.exe - WinGo/Rozena.YU 特洛伊木马的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\WPS_Office_Installer (2).exe > ADVANCEDINSTALLER > C9E503B\FILES.7z > 7ZIP > CommonAppDataFolder/MicrosoftUpdata/WPS.exe > NSIS > ___ - Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序的变量 - 已保留
已扫描的对象数: 107
检测数: 3
已清除的对象数: 0
完成时间: 12:00:54  总扫描时间: 5 秒 (00:00:05)

第二个链接下载后解压杀 2 文件，剩下的扫描不报，沙盘中运行没反应

2025/8/28 11:51:59;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\MicrosoftUpdata\MicrosoftUpdata\WinProgram.exe;WinGo/Rozena.YU 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;988F730C98DC5A48B1CC1A3676D95221AFDBAA8E;2025/8/28 11:51:54;;
2025/8/28 11:51:59;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\MicrosoftUpdata\MicrosoftUpdata\data\Windowsdate.exe;WinGo/Rozena.YU 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;B6B719FE54A651C4BF4DD9F901A4D3D9A0D9FC26;2025/8/28 11:51:54;;,

扫描日志
检测引擎的版本: 31763 (20250827)
日期: 2025/8/28  时间: 11:52:57
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\MicrosoftUpdata\MicrosoftUpdata
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 18
检测数: 0
完成时间: 11:52:57  总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 5 天前

本帖最后由 a233 于 2025-8-28 13:50 编辑

Avast

卡巴

显示全部楼层 · 发表于 5 天前

显示全部楼层 · 发表于 5 天前

火绒8.27库扫描miss

显示全部楼层 · 发表于 4 天前

腾讯电脑管家 1X

[病毒样本] 从假WPS里捞出来的文件（2）

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块