fakeapp wps#银狐3X

啊松

钓鱼网站：

https://www.xdzvfkhi.top/

https://aiba-wps.com.cn/

https://apps-wps.com/download


下载链接（包含衍生物）：

https://www.123865.com/s/KV7DTd-MHGT3

asdfnbbj

钓鱼网站360全部拦截

superLYT

钓鱼链接ESET不拦截，解压杀四个文件，wps-stup双击后拦截释放的三个文件，Wpssofilce_world双击后无反应，文件夹被隐藏

xjwtzq

奇安信拦截1，冰盾拦截2

UNknownOoo

火绒
扫描：ALL

1. 扫描文件：9
   
2. 发现风险：5
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\假冒WPS\假冒WPS\dfssafdsdawps\DU1rq\bozPp.dll, 病毒名：HVM:Backdoor/Lotok.bu, 病毒ID：0438330e5c14c777, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\假冒WPS\假冒WPS\dfssafdsdawps\dfssafdsdawps.exe, 病毒名：HVM:Backdoor/Lotok.bu, 病毒ID：0438330e5c14c777, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\假冒WPS\假冒WPS\Wpssofilce_world\y5dU3\JUtQ.dll, 病毒名：HVM:Backdoor/Lotok.bu, 病毒ID：0438330e5c14c777, 处理结果：暂不处理
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\假冒WPS\假冒WPS\Wpssofilce_world\Wpssofilce_world.exe, 病毒名：HVM:Backdoor/Lotok.bu, 病毒ID：0438330e5c14c777, 处理结果：暂不处理
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\假冒WPS\假冒WPS\wps-stup\wps-stup.exe >> [NSIS].nsi, 病毒名：Trojan/FakeApp.zm, 病毒ID：459790c5dd745a60, 处理结果：暂不处理
   

复制代码

123456aaaafsdeg

瑞星

idhaname

华为：
首次扫描不报

双击病毒成功运行，但触发主防
（此时Microsoft Defender服务已被病毒下线）

选择“隔离”后清除衍生物

随后杀掉原病毒

重启检查，无异常现象。360能够被正常安装，未见可疑驱动被加载。

病毒添加的启动项：（该启动项指向的恶意文件已被HiSec删除）

22222221

FSP：kill all

2516210142

3个网址，卡巴的浏览器插件一个都没拦截。

Xopii

2516210142 发表于 2025-12-20 18:16
3个网址，卡巴的浏览器插件一个都没拦截。

我用ESET也是没有拦截，电脑不会有问题吧