fake 3x

myywin

fake 3x

https://wormhole.app/WqOEaN#OF1v1ep9I7rHOcekcwthCg

Curve25519

ESET Smart Security Premium 解压 kill install_dg_x64_kusjS1068_2025_setup.msi，右键查看 LiveGrid 时 kill
whsxanzwpsit-1.7.1.exe，右键扫描 kill Wpsanzhuang.Setup 55.14.msi

2025/9/26 15:03:17;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\样本\install_dg_x64_kusjS1068_2025_setup.msi;Win64/Agent.GOU 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;215A12FD78AC77C8D80D2563CD58E2AD22FA3852;2025/9/26 15:03:14;;

2025/9/26 15:04:03;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\样本\whsxanzwpsit-1.7.1.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Program Files\ESET\ESET Security\egui.exe (CCCC8ACEDC552EE115C6BC6D560378998796D407).;DD14653A4193FFC9FC356AC3E525B0066D3445A2;2025/9/26 15:03:15;;

扫描日志
检测引擎的版本: 31924 (20250926)
日期: 2025/9/26  时间: 15:04:57
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\样本\Wpsanzhuang.Setup 55.14.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\样本\Wpsanzhuang.Setup 55.14.msi > MSI > disk1.cab > CAB > EnumW.dll - Win64/Agent.GOU 特洛伊木马 的变量 - 已保留
已扫描的对象数: 214
检测数: 1
已清除的对象数: 0
完成时间: 15:05:02  总扫描时间: 5 秒 (00:00:05)

tony099

火绒kill 2x

病毒库时间：2025-09-25 20:03
开始时间：2025-09-26 15:06
总计用时：00:00:52
扫描对象：378
扫描文件：3
发现风险：2
已处理风险：2
病毒详情：
风险路径：C:\Users\admin\Downloads\样本\install_dg_x64_kusjS1068_2025_setup.msi, 病毒名：Trojan/Generic!5EB5A1FD6D5C35C8, 病毒ID：5eb5a1fd6d5c35c8, 处理结果：已处理，删除文件
风险路径：C:\Users\admin\Downloads\样本\Wpsanzhuang.Setup 55.14.msi >> EnumW.dll, 病毒名：ADV:TrojanDownloader/Generic!meteor, 病毒ID：a540286dfdaab915, 处理结果：已处理，删除文件

莒县小哥

tony099

哥你这个样本有点6666啊 盗版wps 盗用Beijing iQIYI Science & Technology Co., Ltd. 的数签名？？

Curve25519

tony099 发表于 2025-9-26 15:12
哥你这个样本有点6666啊 盗版wps 盗用Beijing iQIYI Science & Technology Co., Ltd. 的数签名？？

但是签名是无效的

ongarabazanade

清空

biue

腾讯电脑管家 3X