假的WPS

显示全部楼层 · 发表于 2025-9-8 22:10:22

本帖最后由 Rukia 于 2025-9-8 22:40 编辑

钓鱼网站: hxxps://www[.]softwps[.]com/download[.]html
实际下载链接: hxxps://ctsafekli55m-2[.]oss-ap-southeast-1[.]aliyuncs.com/WPDS_supiityingin-gv-X6.15.zip

WPDS_supiityingin-gv-X6.15.msi
SHA256 EF41E9CB661D772AE832FF09C82C081BB0A0AC13C5A2D5906AA6767FD1666CCC
可疑行为：
C:\Program Files (x86)\GINBaLanC\ulSedEmu\CrYpTOlOadER\Gumkhs.dll 是恶意的

VirusTotal - File - 81ee3cbddf57f4f4ca77f8d897d1f1a564ede19c0099f59fcc8ff230b6a84f4c

https://wormhole.app/4xzpMn#4mvCyLw5VCcBetKGOAViuQ
解压密码：infected

显示全部楼层 · 发表于 2025-9-8 22:27:34

360扫描miss

显示全部楼层 · 发表于 2025-9-8 23:10:04

卡巴杀释放的文件
事件: 检测到恶意对象
用户: XXX
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Farfli.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: shdsrjdtjdtjd2.exe
对象路径: E:\virus7
对象的 MD5: 19FC15C1CA71E7ECD4B6FF9BE4AC73A6
原因: 机器学习
数据库发布日期: 今天，2025/9/8 22:15:00

显示全部楼层 · 发表于 2025-9-8 23:50:36

ESET Smart Security Premium 解压、扫描 miss，沙盘中运行监控杀 Gumkhs.dll，安装中止

扫描日志
检测引擎的版本: 31826 (20250908)
日期: 2025/9/8 时间: 23:47:57
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\WPDS_supiityingin-gv-X6.15\WPDS_supiityingin-gv-X6.15.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\WPDS_supiityingin-gv-X6.15\WPDS_supiityingin-gv-X6.15.msi > MSI > disk1.cab > CAB > WPS_Setup_21915.exe > NSIS > ___ - Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序的变量 - 已保留
已扫描的对象数: 97
检测数: 1
已清除的对象数: 0
完成时间: 23:48:02 总扫描时间: 5 秒 (00:00:05)

2025/9/8 23:49:30;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Program Files (x86)\GINBaLanC\ulSedEmu\CrYpTOlOadER\Gumkhs.dll;Win64/Agent.GXJ 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;DAE225FA5536830AB59D461998C8211A6A3180B6;2025/9/8 23:49:28;;

显示全部楼层 · 发表于 2025-9-9 00:31:06

Avast-kill

显示全部楼层 · 发表于 2025-9-9 00:38:19

本帖最后由 aboringman 于 2025-9-9 00:42 编辑

天守：寄（期间有断网行为，没有截到图）

https://x.threatbook.com/v5/ip/161.248.14.232

显示全部楼层 · 发表于 2025-9-9 01:09:03

火绒
扫描：未检出
运行：未检出，手动内存扫描未检出

专杀工具兜底（

显示全部楼层 · 发表于 2025-9-9 01:50:43

Emsisoft解壓與掃描miss，雙擊殺黑dll

显示全部楼层 · 发表于 2025-9-9 10:28:44

360ts 扫描报安全。。。

显示全部楼层 · 发表于 2025-9-9 10:52:18

UNknownOoo 发表于 2025-9-9 01:09
火绒
扫描：未检出
运行：未检出，手动内存扫描未检出

有专杀无法解决的样本，记得发我看下。

[病毒样本] 假的WPS

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分