假的WPS

显示全部楼层 · 发表于 2025-9-7 16:43:48

本帖最后由 Rukia 于 2025-9-7 17:44 编辑

https://wormhole.app/BEJYBB#9mgqOqTRG_aTgQEL7SDUfQ（链接已更换）
解压密码：infected

补充下载链接：https://c.wss.cc/f/hx8teltij39
加载恶意驱动rwdriver.sys
https://www.virustotal.com/gui/f ... 992f9e273?nocache=1

释放文件：
C:\Users\Public\Documents\WindowsData\log.dll
C:\Users\Public\Documents\WindowsData\Nvdia.exe

创建计划任务
C:\Users\Public\Documents\WindowsData\X.vbe

显示全部楼层 · 发表于 2025-9-7 16:59:41

这个也下不了啊

显示全部楼层 · 发表于 2025-9-7 17:51:17

360下载保护未知

显示全部楼层 · 发表于 2025-9-7 17:54:09

本帖最后由莒县小哥于 2025-9-7 19:15 编辑

显示全部楼层 · 发表于 2025-9-7 19:06:45

G DATA木马

显示全部楼层 · 发表于 2025-9-7 19:11:35

本帖最后由 aboringman 于 2025-9-7 21:45 编辑

显示全部楼层 · 发表于 2025-9-7 21:04:49

本帖最后由 ongarabazanade 于 2025-9-7 21:24 编辑

显示全部楼层 · 发表于 2025-9-7 22:03:27

ESET Smart Security Premium 解压杀

2025/9/7 22:02:41;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\wdsddf\wdsddf.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (EA6066D4C145AF46220B996AA37C0449B41A9A6C).;68D74BC09C58E3CB86C3D2429622FE54CE9C12B2;2025/9/7 22:02:36;;

显示全部楼层 · 发表于 2025-9-8 10:43:31

本帖最后由 munsimli 于 2025-9-8 10:49 编辑

Emsisoft解壓後直接殺了

2025/9/8 上午 10:39:42
即時監控檢測惡意軟體 "QD:Trojan.Astraea.8ABC688450 (B)" 來自於 C:\Users\DanDa\OneDrive\Desktop\wdsddf.exe (SHA1: 68D74BC09C58E3CB86C3D2429622FE54CE9C12B2)

2025/9/8 上午 10:39:47
依據規則：隔離

===========================================
關實時監控雙擊殺衍生物

2025/9/8 上午 10:44:22
行為監控檢測可疑行為 "HiddenInstallation" 來自於 C:\Users\DanDa\AppData\Local\Temp\is-6BHUN.tmp\wdsddf.tmp (SHA1: 2CB0E6B68051FA54BF55E28EC85F89548E883EEB)

2025/9/8 上午 10:44:23
通知： "在以下程式中發現了可疑行為： C:\Users\DanDa\AppData\Local\Temp\is-6BHUN.tmp\wdsddf.tmp" .

显示全部楼层 · 发表于 2025-9-8 20:07:42

卡巴扫描miss

[病毒样本] 假的WPS

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源