fake app wps

xth81

注意不是加密zip！！
捕捉到了bing前排的fake WPS！看到下载链接是阿里云就知道不对劲了
网站：https://zhs-wps.com/
实际下载地址：https://honing.oss-ap-southeast-1.aliyuncs.com/Wp_s_BG.rar
virustotal 13/63链接：https://www.virustotal.com/gui/f ... 38240ccdd?nocache=1
wormhole：https://wormhole.app/ROyEkl#Sa_ImN6KoBlfSD96yCT8ug
微步云沙箱：https://s.threatbook.com/report/ ... bb5d5decc9f275df913

a233

lingchenheiye

"发送者在完成上传前离开。您将无法下载文件。请询问发送者重新上传到Wormhole。"
加个密再传完吧

ongarabazanade

心醉咖啡

360下载保护未知

pal家族

事件: 对象已删除
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: HEUR:Backdoor.Win32.Farfli.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Wp_s_BG.exe
对象路径: E:\virus7
对象的 MD5: F324B0DE59A5AB525C9DFFC79772ADC2