fake wps 2x

myywin

https://wormhole.app/LOp0v1#FgiteaavwdgQK27nOpA90w
有一个只有360kill了

莒县小哥

lovexiaomo

KES KILL 2
事件: 对象已删除
用户: FX0114\mrshz
用户类型: 发起者
组件: 恶意软件扫描
结果: 已删除
结果描述: 已删除
类型: 木马
名称: HEUR:Backdoor.Win32.Farfli.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: whecfweowtu-1.7.4.exe
对象路径: C:\Users\mrshz\Desktop\fakewps\whecfweowtu-1.7.4.zip//
对象的 SHA256: 970D69C1C62462D53DD0932736009C629BB8A911FC564A73FEC87B1DCC558F28
对象的 MD5: C8AEA8E35316E97F6F42479FFDA2B04E

事件: 对象已删除
用户: FX0114\mrshz
用户类型: 发起者
组件: 恶意软件扫描
结果: 已删除
结果描述: 已删除
类型: 木马
名称: HEUR:Trojan-Dropper.Win32.Dapato.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: WPS_offo_pxx86_8.3.22.63.exe
对象路径: C:\Users\mrshz\Desktop\fakewps\WPS_offo_pxx86_8.3.22.63.zip//
对象的 SHA256: 7AF3BD3500C69A28AB00B72790D33611E6E68A4787D0A23627152AC893A785E5
对象的 MD5: 0723333C803507EBAEED43EEE92D642F

hansyu

McAfee 双击主防杀whecfweowtu-1.7.4.exe


另一个双击杀衍生物dll，但是黑exe没有杀，成功运行。
AutoRecoverDat.dll  -  Trojan:Win/Generic.GPVT

post88

avast kill 1 ，另一个过CC，但衍生物杀

Curve25519

ESET Smart Security Premium 解压、扫描 miss all，沙盘中双击，whecfweowtu-1.7.4.exe kill 本体和衍生物，但本体清除失败，不过样本因此无法运行。WPS_offo_pxx86_8.3.22.63.exe 沙盘中运行杀2衍生物（其中一个是潜在的不受欢迎应用程序）。16:02 复测，解压 LiveGrid kill whecfweowtu-1.7.4.exe

扫描日志
检测引擎的版本: 31950 (20251001)
日期: 2025/10/1  时间: 14:54:32
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\fakewps\whecfweowtu-1.7.4\whecfweowtu-1.7.4.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 8
检测数: 0
完成时间: 14:54:32  总扫描时间: 0 秒 (00:00:00)

扫描日志
检测引擎的版本: 31950 (20251001)
日期: 2025/10/1  时间: 14:54:39
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\fakewps\WPS_offo_pxx86_8.3.22.63\WPS_offo_pxx86_8.3.22.63.exe
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\fakewps\WPS_offo_pxx86_8.3.22.63\WPS_offo_pxx86_8.3.22.63.exe > NSIS > WPS_Setup_21915.exe > NSIS > ___ - Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序 的变量 - 已保留
已扫描的对象数: 44
检测数: 1
已清除的对象数: 0
完成时间: 14:54:42  总扫描时间: 3 秒 (00:00:03)

2025/10/1 14:56:17;深度行为检测扫描程序;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\fakewps\whecfweowtu-1.7.4\whecfweowtu-1.7.4.exe;Win64/Agent.GXJ 特洛伊木马;正在清除 时出错;DESKTOP-K07940I\Admin;;;;;
2025/10/1 14:56:17;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Program Files (x86)\COnfIGNE\roLle\oRbiTn\xU.dll;Win64/Agent.GXJ 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;180276182F3BAC44F79E01D8BBAB0EEA758B619E;2025/10/1 14:56:15;;

2025/10/1 15:00:25;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Local\Profiler.json;Win32/ShellCode.AA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;E5C85FB572D1FFDF59BE30C9E144F89D9EEF692F;2025/10/1 15:00:23;;
2025/10/1 15:00:33;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\fakewps\WPS_offo_pxx86_8.3.22.63\WPS_offo_pxx86_8.3.22.63.exe;Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;;CDE64027CA6EBD283436F2CD0ECC15EC016BF78E;;;

---

2025/10/1 16:02:07;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\fakewps\whecfweowtu-1.7.4\whecfweowtu-1.7.4.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;C85E9B89C3A8D93103BE7F2D08145FFFD3C1CBD5;2025/10/1 14:53:58;;

biue

腾讯电脑管家 2X