第二个假WPS

xjwtzq

奇安信拦截衍生物

Myrenaser

注：大部分银狐网站可通过近期搜索引擎找到，用国外搜索引擎，如bing搜索主流软件+过去一周，可找到大批银狐木马

xu126yx

HMPA kill msiexec.exe - hollowprocess, target waitfor.exe -> bindup.dll


HMPA kill uncirostrate.exe - heapheapprotect
msiexec.exe -> cmd.exe -> uncirostrate.exe(signed) -> turbojpeg.dll(not signed), callee protectvirtualmemory

皓hali

仿冒链接 Avast、火绒均未拦截
谁给7z文件直接上报给360了 怎么需要密码的7z被下载保护直接kill了华为HiSec、火绒: Miss
360杀毒、Avast: Kill
360杀毒又重新上报了一遍

高危风险项
----------------------
E:\work\WPS_Setup_X64\WPS_Setup_X64.msi        木马程序(Trojan.Generic)        未处理

可疑文件上传结果
----------------------
e:\work\wps_setup_x64\wps_setup_x64.msi        上传成功

火绒漏报问题已上报
华为HiSec EndPoint漏报问题因未找到上报通道故未上报

老骆驼

最近总是出cn域名的假网站,是真的勇,还是用得都是死人的身份证注册的