仿冒软件4x

郭俊民

Wksjnbxge.exe VT10（12天前，应该是有大佬传过了，算个老样本，但是360没入库？）
https://www.virustotal.com/gui/f ... d9c4bd0fe6879133936
159d3d431cedf7137612f5dd9e73714e8ba498a37c29ed9c4bd0fe6879133936
sandboxie_Setup_中文版.msi VT14首传
https://www.virustotal.com/gui/f ... 46b2bab00670b760c31
8a4c04f25bebce4f402f42c68bfd027e7a08ff88b8f3146b2bab00670b760c31
WPS_Office_Installer.exe VT首传5 （离大谱，WPS假冒了一个Tencent的签名？）
c9cf87ca16a372b621917d6301252fc1d7bb31c59eca77ddf530a49fba74b46e
https://www.virustotal.com/gui/f ... 7ddf530a49fba74b46e
WPS_Setup_X64-9660.msi VT首传 14
c52ef3b4181ac1ffa2692d6a9a6451a86a07a8df2937e74e175625978bde8607
https://www.virustotal.com/gui/f ... 74e175625978bde8607
下载链接：https://wormhole.app/z9qKJ1#-WjsR-yrsqtcKsxiydWqnw
360静态1x
样本来源：bing搜索

莒县小哥

post88

ESSP KILL 2
WPS_Office_Installer.exe;Win64/Agent.GXJ
Wcnhguhyr.exe;Generik.NMPTJXX 特洛伊木马 的变量

Curve25519

ESET Smart Security Premium 解压 kill Wcnhguhyr.exe、WPS_Office_Installer.exe，剩下的两个扫描 kill

2025/10/7 15:42:35;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\FakeApp4x\Wcnhguhyr.exe;Generik.NMPTJXX 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;C7AE23E456A516D39C33251CEEDFF3DFF3B0F72C;2025/10/7 15:42:30;;
2025/10/7 15:42:37;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\FakeApp4x\WPS_Office_Installer.exe;Win64/Agent.GXJ 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;FC3DE185A84C79FF3E7ED14E112B0054CFFA851D;;;

扫描日志
检测引擎的版本: 31982 (20251007)
日期: 2025/10/7  时间: 15:43:46
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\FakeApp4x\WPS_Setup_X64-9660.msi;W:\Sandbox\Admin\DefaultBox\drive\W\FakeApp4x\sandboxie_Setup_中文版.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\FakeApp4x\WPS_Setup_X64-9660.msi > MSI > disk1.cab > CAB > txt - Win32/Farfli.CMI 特洛伊木马 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\FakeApp4x\WPS_Setup_X64-9660.msi > MSI > disk1.cab > CAB > yyxf_play.dll - Win32/ShellcodeRunner.ZE 特洛伊木马 的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\FakeApp4x\sandboxie_Setup_中文版.msi > MSI > Binary._BF84D321CFCEFEA02F92AC3F19AB7EFD - VBS/Agent.RRX 特洛伊木马 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\FakeApp4x\sandboxie_Setup_中文版.msi > MSI > disk1.cab > CAB > __11 - Win32/Agent.ACAM.Gen 特洛伊木马 - 已保留
已扫描的对象数: 40955
检测数: 4
已清除的对象数: 0
完成时间: 15:43:53  总扫描时间: 7 秒 (00:00:07)

biue

腾讯电脑管家 4X