从假WPS里面捞出来的文件（3）

ZTMD

原文件：https://c.wss.cc/f/hwz7jtrq02s 衍生文件（本来还有一个真WPS安装包，为方便起见删了）https://ztmd.lanzouw.com/iNl1C35k4r2h
VT没人报，奇怪

猥琐大叔

ZXCVDS

个人认为是白文件，卡巴信任，比特梵德miss

haol

生成物 https://wormhole.app/Wq5YNA#oA1I4sV3a5noNKGSxjciig
VirusTotal https://www.virustotal.com/gui/f ... 07fb2c91ee7602f9397

ongarabazanade

kkdy

360扫描miss，但是avast扫描kill

加油

类型:
Win32/Trojan.Generic.HnoAT3EA

扫描引擎:
360云查杀引擎

文件路径:
I:\资料\wsp_-xpeung64x-15.6.msi

文件大小:
368.91M (386,830,848 字节)

文件指纹（MD5）:
26414cf8acf4f78d9ebd313e49cceebc

处理建议:
隔离文件


360国际版扫描kill

莒县小哥

munsimli

Emsisoft解壓監控與掃描miss，雙擊報毒

Curve25519

ESET Smart Security Premium 安装包和那几个文件都不报，沙盘中安装时监控杀几个文件

扫描日志
检测引擎的版本: 31820 (20250906)
日期: 2025/9/7  时间: 16:18:43
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\wsp_-xpeung64x-15.6.msi
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 1
检测数: 0
完成时间: 16:18:43  总扫描时间: 0 秒 (00:00:00)

扫描日志
检测引擎的版本: 31820 (20250906)
日期: 2025/9/7  时间: 16:20:20
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\新建文件夹 (2)
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 16
检测数: 0
完成时间: 16:20:20  总扫描时间: 0 秒 (00:00:00)

2025/9/7 16:20:53;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\all\kingsoft\20250907_162048\WPS_Setup_21915.exe;Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序 的变量;已保留;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;51861573C9B0A9E62A8BE10B1467A39440C11650;2025/6/30 12:21:50;;
2025/9/7 16:20:56;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Program Files (x86)\wsp_-xpeung64x-15.6\wsp_-xpeung64x-15.6\dfhdfgnd (1).exe;多个检测;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\msiexec.exe (5FF322CEBF40A3ACC4351A92B734E0F1AD9448C5).;047761AD9C34F0862E0B562BCA59776AEF2E56CB;;;
2025/9/7 16:20:58;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Program Files (x86)\wsp_-xpeung64x-15.6\wsp_-xpeung64x-15.6\WPS_Setup_21915.exe;Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序 的变量;已保留;DESKTOP-K07940I\Admin;;2410B33FE502D9E41217FA0310B2E81850A9B9C5;;;

\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Program Files (x86)\wsp_-xpeung64x-15.6\wsp_-xpeung64x-15.6\dfhdfgnd (1).exe;多个检测;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\msiexec.exe (5FF322CEBF40A3ACC4351A92B734E0F1AD9448C5).;047761AD9C34F0862E0B562BCA59776AEF2E56CB;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Program Files (x86)\wsp_-xpeung64x-15.6\wsp_-xpeung64x-15.6\dfhdfgnd (1).exe > INNO > {app}\devimag\SunnyBrook.dll;Win64/Agent.GXJ 特洛伊木马 的变量;已通过删除清除;;1248045235DE755B0B4DBFDF772D5055C9972081;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Program Files (x86)\wsp_-xpeung64x-15.6\wsp_-xpeung64x-15.6\dfhdfgnd (1).exe > INNO;Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;已通过删除清除;;4BC4A2AF0DAED519F76BDC3FB225C46561684E29;