查看: 693|回复: 9
收起左侧

[病毒样本] fake wps x2

[复制链接]
myywin
发表于 4 天前 | 显示全部楼层 |阅读模式
本帖最后由 myywin 于 2025-9-25 11:58 编辑


bing cn现在真成fakeapp毒窝了


https://wormhole.app/87BWPR#MT8bdrI80F-9-6JVs1WjCQ
tony099
发表于 4 天前 | 显示全部楼层
本帖最后由 tony099 于 2025-9-25 11:05 编辑

楼主 能否提供分流 下载不了

提示:这些文件无法使用
发送者在完成上传前离开。您将无法下载文件。请询问发送者重新上传到Wormhole。

myywin
 楼主| 发表于 4 天前 | 显示全部楼层
tony099 发表于 2025-9-25 11:03
楼主 能否提供分流 下载不了

提示:这些文件无法使用

不好意思 已更新
Curve25519
发表于 4 天前 | 显示全部楼层
myywin 发表于 2025-9-25 11:18
不好意思 已更新

还是不行

发送者在完成上传前离开。您将无法下载文件。请询问发送者重新上传到Wormhole。
myywin
 楼主| 发表于 4 天前 | 显示全部楼层

再试试呢 应该好了

虫洞一直断连
Curve25519
发表于 4 天前 | 显示全部楼层
本帖最后由 Curve25519 于 2025-9-25 13:12 编辑

ESET Smart Security Premium 解压 miss,扫描 kill msi,exe miss,12:20 上报后,13:11 右键查看文件 LiveGrid 信誉时 LiveGuard kill

扫描日志
检测引擎的版本: 31917 (20250924)
日期: 2025/9/25  时间: 12:05:37
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\fakewps2x\Wp_s_BG.exe;W:\Sandbox\Admin\DefaultBox\drive\W\fakewps2x\WPS_Setup_21915.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\fakewps2x\WPS_Setup_21915.msi > MSI > disk1.cab > CAB > EnumW.dll - Win64/Agent_AGen.GNG 特洛伊木马 的变量 - 已保留
已扫描的对象数: 215
检测数: 1
已清除的对象数: 0
完成时间: 12:05:44  总扫描时间: 7 秒 (00:00:07)

2025/9/25 12:20:01;823AD3FCA307F13EE12D8A133FD21D6D11EA158A;W:\Sandbox\Admin\DefaultBox\drive\W\fakewps2x\Wp_s_BG.exe;112470362;可执行文件;手动;ESET LiveGuard;DESKTOP-K07940I\Admin;;

2025/9/25 13:11:21;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\fakewps2x\Wp_s_BG.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (EA6066D4C145AF46220B996AA37C0449B41A9A6C).;823AD3FCA307F13EE12D8A133FD21D6D11EA158A;2025/9/25 12:04:43;;


莒县小哥
发表于 4 天前 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
猥琐大叔
发表于 4 天前 | 显示全部楼层
360全杀
Lolo期待
发表于 4 天前 | 显示全部楼层

卡巴斯基kill

事件: 检测到恶意对象
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Farfli.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Wp_s_BG.exe
对象路径: D:\360极速浏览器X下载\样本\fakewps2x\Wp_s_BG
对象的 MD5: BFE9056006CEAF05A23820B90E81D8D2
原因: 机器学习
数据库发布日期: 今天,2025/9/25 下午7:23:00



事件: 检测到恶意对象
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.OLE2.Alien.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: WPS_Setup_21915.msi
对象路径: D:\360极速浏览器X下载\样本\fakewps2x\WPS_Setup_21915
对象的 MD5: 903A2490AABF81297BFF0D1BC5845098
原因: 机器学习
数据库发布日期: 今天,2025/9/25 下午7:23:00

biue
发表于 前天 22:49 | 显示全部楼层
腾讯电脑管家 2X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-29 02:42 , Processed in 0.142926 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表