Fake App 1x

ZwE.W

假冒WPS

来源: hxxps://www[.]wps-pc2.com/windows

VT首发 7x
https://www.virustotal.com/gui/f ... 1af83c76f?nocache=1

微步
https://s.threatbook.com/report/ ... 0e2b41387d1af83c76f

本地红伞静态未检出

样本: https://c.wss.cc/f/iaabc2w4fpv

T心里隐着D

卡巴扫描未检出，双击被查杀
事件: 检测到恶意对象
应用程序: X Setup
用户: DESKTOP-6IU915K\xxx
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Bazon.a
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\xxx\Desktop\样本
对象名称: Wzccfgtq.exe
原因: 行为分析
数据库发布日期: 今天，2025/10/23 上午2:24:00
MD5: 398A04DBB14DF51CD5F871AD7D0343CB

莒县小哥

喀反

360拦截假网站

post88

EESP 本体miss 衍生物
men.exe;Win32/Packed.VMProtect.ABD 特洛伊木马 的变量;

微微的笑

X-Sec
Basic Info:
---------------------
Program Version: 3.2.3.0
Rising Virus Database Version: 25.00.60.02
X-Sec Heuristic Engine: Enabled
Rising Antivirus Engine: Enabled
Rising Cloud Engine: Enabled
Backup Before Resolve: Enabled
---------------------
Targets:
---------------------
C:\Users\Administrator\Downloads\Wzccfgtq.exe
---------------------
2025-10-23 11:00:30 Threat Detected: C:\Users\Administrator\Downloads\Wzccfgtq.exe -- [xave-cloud] Trojan.Generic

Curve25519

根据 https://whoiscx.com，网站滥用报告给 abuse@gkg.net，20251023 13:24 已报告

Curve25519

ESET Smart Security Premium 解压、扫描 miss，沙盘中运行 kill 2文件

扫描日志
检测引擎的版本: 32070 (20251023)
日期: 2025/10/23  时间: 13:20:12
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\Wzccfgtq\Wzccfgtq.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 1
检测数: 0
完成时间: 13:20:12  总扫描时间: 0 秒 (00:00:00)

2025/10/23 13:20:50;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\all\WindowsData\men.exe;Win32/Packed.VMProtect.ABD 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;A036C0F1CDB7F7B6D403A0C80C6DFD219165B914;2025/10/23 13:20:48;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/10/23 13:20:51;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\all\WindowsData\setup.exe;Win32/KingSoft.Z 潜在的不受欢迎应用程序 的变量;已保留;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;F4C101EAF525F116A6D6D0388A6B2CC2DBA58142;2025/10/23 13:20:48;S-1-5-21-1216372390-1976424117-2270819850-1001;

biue

腾讯电脑管家 1X
Win32.Trojan.Malware.juzi

Curve25519

post88 发表于 2025-10-23 10:52
EESP 本体miss 衍生物
men.exe;Win32/Packed.VMProtect.ABD 特洛伊木马 的变量;

1025 复测，解压 kill

2025/10/25 12:06:29;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Wzccfgtq\Wzccfgtq.exe;Win64/Agent.HEA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (8294F869B3C783F8A0F5E2A7ADFEC7FE0A736E91).;4C89EB3B960FBD60CE10F0E36145C07FC4401DB8;2025/10/23 13:11:50;S-1-5-21-1216372390-1976424117-2270819850-1001;