假wps vt9

mzltest

https://www.virustotal.com/gui/file/6e8baa0f0e1f6661205b841304275705f88f930793c92a4debca4a4d819f6a58/summary

https://upload.disroot.org/r/XT6wQVSG#bC4db5OuvdUMCX0aqMdELGdaV8J/MfJMXbWxcFRe4Pk=


Last-Modified: Tue, 24 Feb 2026 07:12:39 GMT
zip里exe最后修改时间昨天23：08

wps9[.]com -> 6x[.]org -> hhh-wpshhh[.]top -> wbanpsolinke-hk[.]com -> https://googeltc-otvuakl[.]com/inste%20W.P.S%20Office%20x64_20624.zip

莒县小哥

Error50X

a2650183122

卡巴双击PDM

WGC_ZY

EIS

浦北光

KES扫描不报毒双击安装后触发卡巴的主防（PDM）

事件: 检测到恶意对象
组件: 主机入侵防御
结果说明: 检测到
类型: 木马程序
名称: UDS:Trojan.PowerShell.Autorun.posh
威胁级别: 高
对象路径: C:\ProgramData\Intel
对象名称: Sc.ps1
原因: 云保护
SHA256: 095E64AFC3C2C07EB9E50EC7083021CDEEE04E19F8FBB6812A5C1473886C085F
MD5: 3CA6EF8992732E07846D3B80821FC069

随后删除了病毒本体和病毒释放的文件Sc.ps1，触发了卡巴的回滚和高级清除。

事件: 进程已终止
应用程序: inste W.P.S Office x64_20624.tmp
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
组件: 行为检测
结果说明: 已终止
类型: 木马程序
名称: PDM:Trojan.Win32.Bazon.a
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Administrator\AppData\Local\Temp\is-Z8BDAS7NY6.tmp
对象名称: inste W.P.S Office x64_20624.tmp
SHA256: 711CE06849D3D1080F26BFC5342E62CE3D3CBE24B302C7F4B1ACBFDE4462F775
MD5: 071EBD9045026ECC0580A695457AB5B8
对象路径: C:\Users\Administrator\AppData\Local\Temp\is-Z8BDAS7NY6.tmp
对象名称: inste W.P.S Office x64_20624.tmp
原因: 行为分析
数据库发布日期: 今天，2026/2/24 14:35:00
SHA256: 711CE06849D3D1080F26BFC5342E62CE3D3CBE24B302C7F4B1ACBFDE4462F775
MD5: 071EBD9045026ECC0580A695457AB5B8

事件: 进程已终止
应用程序: inste W.P.S Office x64_20624.tmp
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
组件: 行为检测
结果说明: 已终止
类型: 木马程序
名称: PDM:Trojan.Win32.Bazon.a
威胁级别: 高
对象类型: 进程
对象路径: C:\Windows\SysWOW64\WindowsPowerShell\v1.0
对象名称: powershell.exe
SHA256: 711CE06849D3D1080F26BFC5342E62CE3D3CBE24B302C7F4B1ACBFDE4462F775
MD5: 071EBD9045026ECC0580A695457AB5B8

z80405789

本地ai引擎和豆包2.0分析结果 软件内置
病毒扫描报告（普通用户版）
==============================

扫描时间: 2026-02-24 17:46:53（本地时间）
扫描类型: 自定义扫描
扫描用时: 00:00:05
扫描文件: 1 个
发现威胁: 1 个
安全文件: 0 个

一眼结论
------------------------------
发现 1 个可疑文件，整体风险等级：高。

建议你先做这些
------------------------------
- 不要运行/打开下面列表里的文件。
- 在软件里对高风险项优先执行“隔离/清理”。
- 如果你已经运行过可疑文件：建议立即断网、全盘扫描，并检查是否有异常启动项。
- 如果你怀疑误报：先更新病毒库/程序版本后复扫，再考虑恢复文件。

威胁概览（先看这一页就够了）
------------------------------
- 高 | inste W.P.S Office x64_20624.exe （AI/Behavioral Detection）
  建议: 优先隔离/删除，必要时全盘扫描
  主要原因: 行为评估: Level=Safe | Score=2.28 | Conf=0.85
  路径: C:\Users\11\Desktop\新建文件夹 (7)\inste W.P.S Office x64_20624.exe

详细说明（逐个文件）
------------------------------
1. inste W.P.S Office x64_20624.exe
   风险等级: 高（风险较高，建议尽快处理）
   建议操作: 优先隔离/删除，必要时全盘扫描
   文件路径: C:\Users\11\Desktop\新建文件夹 (7)\inste W.P.S Office x64_20624.exe
   主要原因: 行为评估: Level=Safe | Score=2.28 | Conf=0.85
   依据摘要:
   - 行为=Safe(2.28) | AI=High(0.90) | 证据=PPackageTypeInfoX2@
   - 行为评估: Level=Safe | Score=2.28 | Conf=0.85
   - AI静态: Level=High | Score=0.90
   - AI决策路径: LightGBM-Clean(高置信度)
   - ML融合: Final=0.053 | Conf=0.89
   - AI指标(Top):
   - - [High] PPackageTypeInfoX2@ | 混淆解码执行 (Score=0.85)
   - - [High] TPackageTypeInfo | 混淆解码执行 (Score=0.85)
   - - [High] FPackage | 混淆解码执行 (Score=0.85)
   - - [High] Package | 混淆解码执行 (Score=0.85)
   - - [High] TRttiPackage' | 混淆解码执行 (Score=0.85)
   - - [High] TRttiPackageT | 混淆解码执行 (Score=0.85)

名词解释（不用懂也能处理）
------------------------------
- 风险等级: 越高越可能有害，越应该优先隔离/删除。
- 置信度: 检测结果“把握程度”，不是 100% 的对错判定。
- 隔离: 把文件移动到隔离区，防止运行，同时便于误报时恢复。

==============================
报告结束
==============================