FAKE WPS（VT首传7）过卡巴扫描和主防

微微的笑

iKun通过QQ闪传分享了【WPS-Office-x64-pc.zip】
链接：https://qfile.qq.com/q/4JOPifuZNm

主7：VirusTotal - File - 12a2606ace4c2c8e3a0d200b3e45cbc7fd6790294949b4dd68ecfc1f22f7c9c7
DLL26：VirusTotal - File - 0c01ca68db4fd8d27e9db48f7b3f5c65cb310abc0ae7a687c4c1121982f6bbf9

xiaobaobao20

安博士双击miss

莒县小哥

martin1230

卡巴双击杀衍生物

事件: 检测到恶意对象
用户: DESKTOP-KRV2GLU\Administrator
用户类型: 发起者
应用程序名称: e8a0d5af432b7e64DBD.exe
应用程序路径: C:\Program Files (x86)\KdGVTPOEQQIR
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Yephiler.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: libcurl.dll
对象路径: C:\Users\Administrator\AppData\Roaming\6E853C73ED19457095A4E01E461D1333\VGX
对象的 MD5: 297F5694274F857659E7D88D07921151
原因: 机器学习
数据库发布日期: 今天，2025/11/13 上午11:59:00

精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: WBGvisualelementsmanifest
对象路径: C:\Users\Administrator\AppData\Roaming\6E853C73ED19457095A4E01E461D1333\VGX
对象的 MD5: EB43E7EBDBD09F8E47D55E65CA7AFC51
原因: 专家分析
数据库发布日期: 今天，2025/11/13 上午11:59:00

精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: NetSpeedLog
对象路径: C:\Users\Administrator\AppData\Roaming\6E853C73ED19457095A4E01E461D1333\VGX
对象的 MD5: EB40036B80E42BF87062E9FC7D6BF796
原因: 专家分析
数据库发布日期: 今天，2025/11/13 上午11:59:00

AMD_Ryzen

BEST 双击杀

dd2006

红伞 miss
华为 miss
SEP kill

一成不变

eset扫描kill

扫描日志
检测引擎的版本: 32183 (20251112)
日期: 11.13 周四  时间: 14:48:49
已扫描的磁盘、文件夹和文件: D:\download\virus\WPS-Office-x64-pc\WPS-Office-x64-pc.exe
用户: LAPTOP-9TUSNBK6\一成不变
D:\download\virus\WPS-Office-x64-pc\WPS-Office-x64-pc.exe > ADVANCEDINSTALLER > Clofficewx.msi > MSI > Binary.WHelp.dll - Win32/Agent.AGCB 特洛伊木马 的变量 - 已通过删除清除 [1]
已扫描的对象数: 282
检测数: 1
已清除的对象数: 1
完成时间: 14:49:18  总扫描时间: 29 秒 (00:00:29)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

tony099

AVAST

superLYT

BDTS双击kill

tony099

martin1230 发表于 2025-11-13 14:08
卡巴双击杀衍生物

事件: 检测到恶意对象

后台技术团队已完成检测，得出的结果如下:

后台技术团队从样本文件中检测到新的恶意软件。
HEUR:Trojan.Win32.Agentb.gen
卡巴斯基对于该文件的检测将会被包含在下一次病毒数据库更新中，这通常需要24-48小时。