Fake wps2x

MinikoMew

【wps.zip】
https://qfile.qq.com/q/xCk2FbJIru


https://www.virustotal.com/gui/f ... 2810444dd2440839231
首传↓ 5x

https://www.virustotal.com/gui/f ... a1953660fef3166c59f



来自 https://wwp-wps<dot>com/download/
https://gg-wps<dot>com/download/
https://www.cn-wps<dot>cn/
https://www.mace-wps<dot>com.cn/
https://www.im-wps<dot>net/
https://www.wps-it<dot>cn/

xjwtzq

奇安信拦截衍生物

post88

avast 2x

WGC_ZY

ESSP：
C:\Users\Zhang\Downloads\wps\Zh_WpsOffice6.38\Zh_WpsOffice6.38.exe » INNO » {app}\Duu1\qrhEDPu.8q - a variant of Win64/Agent.IBD trojan - cleaned by deleting [1]
C:\Users\Zhang\Downloads\wps\qqpc_x64.exe » INNO » file0003.bin - a variant of Win64/Agent.IBD trojan - cleaned by deleting [1]

卡巴（直接双击测）：
qqpc_x64.exe：双击后断网，然后托盘图标变红，开始回滚，PDM删除本体，最后回滚完成。
但另一个应该是真的miss了，又是熟悉的CPU高占用……用某数字急救箱查杀之后竟然还高占用，一看似乎有启动项留在了里面？

JeanABC

op miss all，测pdm吧

momli

360扫描双杀

浦北光

KES竟然没扫出来

z80405789

纯ai写的杀毒软件 自制

威胁名称: Advanced Threat
文件路径: C:\Users\11\Desktop\新建文件夹 (6)\qqpc_x64.exe
威胁等级: High
检测方法: Innovative Engine
描述: [行为分析] 威胁评分: 2.28; [行为分析] 威胁级别: Safe; [AI引擎] 威胁评分: 0.90; [AI引擎] 威胁级别: High; [AI引擎] PE异常: 段 .tls 原始大小为0但虚拟大小非零

威胁名称: Advanced Threat
文件路径: C:\Users\11\Desktop\新建文件夹 (6)\Zh_WpsOffice6.38\Zh_WpsOffice6.38.exe
威胁等级: Critical
检测方法: Innovative Engine
描述: [行为分析] 威胁评分: 2.28; [行为分析] 威胁级别: Safe; [AI引擎] 威胁评分: 1.00; [AI引擎] 威胁级别: Critical; [AI引擎] PE异常: 段 .tls 原始大小为0但虚拟大小非零