假WPS

superLYT

成顔 发表于 2026-2-12 21:23
BEST 过右键，双击被断网，随后ATC。断网对BD不太有效啊好像

确实，每次都是被断网之后才报ATD

superLYT

BDTS双击断网后ATD

a2650183122

卡巴还没拉黑，不过可以PDM
事件: 检测到恶意对象
应用程序: Wc8TPl\4z7O2\jAl0V\Tk2jk
用户: DESKTOP-OSAS8DN\Administrator
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Administrator\Desktop
对象名称: WPS_Setup_17147_1.6.exe
原因: 行为分析
数据库发布日期: 今天，2026/2/13 上午6:40:00
MD5: F8BFC02AD9E5C93AAC4E8330279383BA

wowocock

都是同一类的，中毒后用火绒恶意木马专杀查杀即可。