假wps vt4

显示全部楼层 · 发表于前天 08:49

本帖最后由 mzltest 于 2026-3-9 08:50 编辑

https://www.virustotal.com/gui/f ... 03861eaf6ea/details

vt首次出现于 2026-03-07 18:40:29 UTC （昨天凌晨2:40）

载荷 last modified 是 2026-03-07 11:44 GMT （前天19:44）

zip内文件修改时间是2025-10-22 22:32

两小时前vt3 刚才重扫vt4

Mx通过QQ文件闪传分享了【Wce_x.zip】
链接：https://qfile.qq.com/q/fIUfmgxPNu

to-wps[.]com[.]cn -> https://www[.]asdfgsdfgxcvbvcxasd-oss[.]top/WpsOffice_x64%20_v10_win888.zip

火绒网址拦截不拦以上两个域名。

显示全部楼层 · 发表于前天 09:04

显示全部楼层 · 发表于前天 09:19

解压秒

显示全部楼层 · 发表于前天 09:22

腾讯IOA MISS

显示全部楼层 · 发表于前天 09:32

火绒扫描kill

显示全部楼层 · 发表于前天 10:47

ESSP：
双击kill衍生物

显示全部楼层 · 发表于前天 11:03

Microsoft Defender

扫描 MISS，已提交分析

显示全部楼层 · 发表于前天 11:59

攻击面减少

F:\Wce_x\WpsOffice_x64 _v10_win888.exe

显示全部楼层 · 发表于前天 14:37

avast 衍生物 IDP 屏幕截图 2026-03-09 143653.png

显示全部楼层 · 发表于前天 14:50

过右键，双击被断网随后蓝屏重启（关键进程被终止）。重启后需手动启用网络适配器，其余正常。