fakeapp 2x

tony099

现在bing 搜wps  下载到fakeapp 可能变多了
这两个样本一个比较新 6家杀软报毒 (9.25日首次上传）
另一个中等 12家 (9.26日首次上传）


vt检测结果：

https://www.virustotal.com/gui/f ... 97ab85298/detection

https://www.virustotal.com/gui/f ... fb29678cc/detection

下载链接：https://wormhole.app/D1BLAK#jF24PE0B1AvcWirAMALnTQ

Curve25519

ESET Smart Security Premium 解压 kill Wp_s_BG.exe，扫描 kill WPS_Setup_X64-6974.msi

2025/9/26 15:43:34;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\wpsfakeapp\Wp_s_BG.exe;Generik.KXNCOMY 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;823AD3FCA307F13EE12D8A133FD21D6D11EA158A;;;

扫描日志
检测引擎的版本: 31924 (20250926)
日期: 2025/9/26  时间: 15:44:11
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\wpsfakeapp\WPS_Setup_X64-6974.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\wpsfakeapp\WPS_Setup_X64-6974.msi > MSI > disk1.cab > CAB > txt - Win32/Farfli.CMI 特洛伊木马 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\wpsfakeapp\WPS_Setup_X64-6974.msi > MSI > disk1.cab > CAB > Microsoft.WindowsAppRuntime.Bootstrap.dll - ML/Augur 特洛伊木马 - 已保留
已扫描的对象数: 168
检测数: 2
已清除的对象数: 0
完成时间: 15:44:20  总扫描时间: 9 秒 (00:00:09)

莒县小哥

请叫我德玛西亚

天擎解压kill1x,剩下1x双击 寄

tony099

请叫我德玛西亚 发表于 2025-9-26 17:10
天擎解压kill1x,剩下1x双击 寄

你这杀软怎么老是断网 不行啊

请叫我德玛西亚

tony099 发表于 2025-9-26 17:17
你这杀软怎么老是断网 不行啊

就喜欢看杀软断网,360又被干废了

post88

NORTON MISSED

lsop1349987

emsi解压1同VT双击1

1. 2025/9/26 18:09:03
   
2. 行为监控检测 可疑行为 "CryptoMalware" 来自于 C:\Users\user000\Desktop\Wp_s_BG.exe (SHA1: 823AD3FCA307F13EE12D8A133FD21D6D11EA158A)

复制代码

ongarabazanade

tony099

post88 发表于 2025-9-26 17:21
NORTON MISSED

啊？应该有特征 上报吧