假WPS

kkdy

原网址：https://cn.wps-office.hl.cn/index.html
通过网盘分享的文件：WPS_Setup_17147_1.6.zip
链接: https://pan.baidu.com/s/1mLaqtSqlFGep1Ro7JMuz3w 提取码: y8ui
经本人测试，6.0.9.1版本、2月11日库火绒无法拦截网址或查杀静态样本
补充VT结果：https://www.virustotal.com/gui/f ... 3ff73fc3ccb3661bb61
微步结果：https://s.threatbook.com/report/ ... 3ff73fc3ccb3661bb61

cat-2021

挂的是阿里云的CDN？ESET扫描miss，加了反调试，dbg一打开就崩

LovelyTim

卡巴、奇安信天守
静态扫描 miss

WGC_ZY

ESET 不报
卡巴 不报
双击也不报

不过，卡巴的opentip报了，估计待会儿就云拉黑咯。

Malware	Trojan-Spy.Win64.Agent.sb
Malware	Trojan.Win32.Waldek.sb
Malware	Trojan.MSIL.BypassUAC.sb

1073328164

AVG KILL

PhozeAMTB

WD 解压

成顔

BEST 过右键，双击被断网，随后ATC。断网对BD不太有效啊好像

jijianan2007

360双击kill

Rukia

成顔 发表于 2026-2-12 21:23
BEST 过右键，双击被断网，随后ATC。断网对BD不太有效啊好像

just disabling network adapters is not necessarily a strong maliciousindicator and triggering a detection only for this single action would cause false positive detections on legitimate management scripts or tools. However,we will use this action in correlation with other potentially malicious actions or attributes to improve detection.

我提工单问过技术支持

hashcake

----------------------------------------
Ti Security 1.1 Beta Pre-Release 5
步进:A1
Packed time: 2026/02/07 07:29
引擎信息:
| Ti 卷积核 202507151804
| Ti 智芯 202602070302
| Ti FML 202602070618（并非，今天刚拿Transformer训练的版本，比CNN强多了）
--------------------
Feedback Email: 1828529634@qq.com
----------------------------------------
开-始-扫-描
请输入要扫描的文件夹/文件: d:\Users\Administrator\Desktop\TiS\py\1.dist

发现威胁: d:\Users\Administrator\Desktop\TiS\py\1.dist\WPS_Setup_17147_1.6.exe (置信度: 0.990912)
扫描完成！
路径: d:\Users\Administrator\Desktop\TiS\py\1.dist
用时: 00:00:00
已扫描: 1 文件
发现威胁: 1
请按任意键继续. . .


一脚踹死