Fake wps 1x

压缩的时空

仿冒wps【银狐】

VT 4/58：https://www.virustotal.com/gui/f ... f7653d1c1?nocache=1
微步 3/28：https://s.threatbook.com/report/ ... c38c14bb78f7653d1c1


样本下载：https://dro.pm/r

IOC

1. 148.66.11.10

复制代码

1. https://wps-cn.hl.cn/

复制代码

asbjdj

ESSP
C:\Users\*\Desktop\KingDoc_WSP_Windows_v17716512.msi > MSI > disk1.cab > CAB > Activation64.dll - Win64/Agent_AGen.KPD 特洛伊木马 的变量 - 已删除
C:\Users\*\Desktop\KingDoc_WSP_Windows_v17716512.msi > MSI > disk1.cab > CAB > versions.dat - Generik.BZQKNIM 特洛伊木马 的变量 - 已删除

WGC_ZY

卡巴扫描不报，双击后删除计划任务和Apex.exe。

心醉咖啡

360

kkdy

火绒网址与样本均miss，已上报。

z80405789

========================================
       SecureShield 病毒扫描报告
========================================

扫描类型: 自定义扫描
扫描时间: 2026-02-22 13:07:31
扫描用时: 00:00:13
扫描文件: 29 个
发现威胁: 1 个
安全文件: 1 个

----------------------------------------
检测到的威胁:
----------------------------------------

威胁名称: Empty File
文件路径: C:\Users\11\Desktop\新建文件夹 (10)\KingDoc_WSP_Windows_v17716512.msi
威胁等级: High
检测方法: 哈希匹配
描述: 空文件可能是恶意软件的占位符

========================================
             报告结束
========================================

成顔

它好像还尝试修改卡巴注册表