fake app wps

显示全部楼层 · 发表于 2025-9-13 21:58:34

注意不是加密zip！！
捕捉到了bing前排的fake WPS！看到下载链接是阿里云就知道不对劲了
网站：https://zhs-wps.com/
实际下载地址：https://honing.oss-ap-southeast-1.aliyuncs.com/Wp_s_BG.rar
virustotal 13/63链接：https://www.virustotal.com/gui/f ... 38240ccdd?nocache=1
wormhole：https://wormhole.app/ROyEkl#Sa_ImN6KoBlfSD96yCT8ug
微步云沙箱：https://s.threatbook.com/report/ ... bb5d5decc9f275df913

显示全部楼层 · 发表于 2025-9-13 22:10:46

显示全部楼层 · 发表于 2025-9-13 22:11:46

"发送者在完成上传前离开。您将无法下载文件。请询问发送者重新上传到Wormhole。"
加个密再传完吧

显示全部楼层 · 发表于 2025-9-13 22:17:25

显示全部楼层 · 发表于 2025-9-13 22:56:42

360下载保护未知

显示全部楼层 · 发表于 2025-9-13 23:21:52

事件: 对象已删除
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: HEUR:Backdoor.Win32.Farfli.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Wp_s_BG.exe
对象路径: E:\virus7
对象的 MD5: F324B0DE59A5AB525C9DFFC79772ADC2

显示全部楼层 · 发表于 2025-9-14 09:46:45

ESET Smart Security Premium 解压杀

2025/9/14 9:45:59;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Wp_s_BG\Wp_s_BG.exe;Win64/Agent.GXJ 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;7EA879A13AAB4BB5E19552B3FA933196AF2D7C10;;;

\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Wp_s_BG\Wp_s_BG.exe;Win64/Agent.GXJ 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;7EA879A13AAB4BB5E19552B3FA933196AF2D7C10;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Wp_s_BG\Wp_s_BG.exe > NSIS > Script.nsi;Win64/Agent.GXJ 特洛伊木马;已通过删除清除;;93BE8225375A8B38F54030CC41872B4A9D209D98;

显示全部楼层 · 发表于 2025-9-14 10:29:32

显示全部楼层 · 发表于 2025-9-14 17:44:22

显示全部楼层 · 发表于 2025-9-15 00:16:18

腾讯电脑管家 1X

[病毒样本] fake app wps

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源