fakeapp 2x

显示全部楼层 · 发表于 6 小时前

显示全部楼层 · 发表于 6 小时前

本帖最后由 jxfaiu 于 2025-12-17 11:21 编辑

沙盘内双击

双击WPS_office-4184.msi，杀1

安装完沙盘内能运行

显示全部楼层 · 发表于 6 小时前

本帖最后由 dd2006 于 2025-12-17 11:24 编辑

红伞杀1个
瑞星杀2个
华为 miss
SEP miss

显示全部楼层 · 发表于 4 小时前

360 2x

显示全部楼层 · 发表于 4 小时前

火绒
扫描：1x

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\WPS_office-4184.msi, 病毒名：TrojanDropper/Agent.aik, 病毒ID：ca4946c50a13ad2a, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\WPS_office-4184.msi >> t.jpg, 病毒名：Trojan/ShellCode.a!crit, 病毒ID：d775d804e8c73e81, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\WPS_office-4184.msi >> sqlite3.dll, 病毒名：Trojan/ShellLoader.afd, 病毒ID：2c1b513dd0785a34, 处理结果：暂不处理

复制代码

剩下一个衍生物和wwwab帖子里的样本同源

显示全部楼层 · 发表于 1 小时前

本帖最后由 scottxzt 于 2025-12-17 16:31 编辑

MISS1 WPS运行拦截，携带私货

显示全部楼层 · 发表于半小时前

本帖最后由 superLYT 于 2025-12-17 16:54 编辑

EIS解压剩余一个，双击后杀释放文件

[病毒样本] fakeapp 2x