伪装WPS Office的强银狐

显示全部楼层 · 发表于 2026-4-1 23:12:39

刚下了最新的fake app。ESSP MISS

显示全部楼层 · 发表于 2026-4-1 23:32:22

下不动了

显示全部楼层 · 发表于 2026-4-2 02:00:55

源站已更新包 VT2
downidso[.]s3[.]ap-south-1[.]amazonaws[.]com/EMS_WPS_Setupinskall[.]zip
https://www.virustotal.com/gui/f ... 4b51d45fd?nocache=1
https://c.wss.ink/f/jk5g546wt7o

新文件
腾讯电脑管家18
不报毒

显示全部楼层 · 发表于 2026-4-2 09:59:34

UNknownOoo 发表于 2026-4-1 21:12
换个网盘叭，这个网盘要登录才能下载好像

火绒

病毒名称：Trojan/Generic!2CA11B85A1FA0F2C
病毒ID：2CA11B85A1FA0F2C
病毒路径：C:\Users\yhg\AppData\Roaming\comain_ev2c34\ev2c34.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：6968
操作进程：C:\Users\yhg\Desktop\新建文件夹\EMS_WPS_Setupinskall\EMS_WPS_Setupinskall.exe
操作进程命令行："C:\Users\yhg\Desktop\新建文件夹\EMS_WPS_Setupinskall\EMS_WPS_Setupinskall.exe"
父进程ID：4032
父进程：C:\Windows\explorer.exe

显示全部楼层 · 发表于 2026-4-2 10:02:10

显示全部楼层 · 发表于 2026-4-2 17:45:53

莒县小哥发表于 2026-4-2 10:02

卡巴依旧正常发挥

显示全部楼层 · 发表于 2026-4-3 11:07:50

c199529 发表于 2026-4-2 02:00
源站已更新包 VT2
downidso[.]s3[.]ap-south-1[.]amazonaws[.]com/EMS_WPS_Setupinskall[.]zip
https://w ...

关闭了，能在上传一下吗

显示全部楼层 · 发表于 2026-4-3 21:27:01

bd杀

显示全部楼层 · 发表于 2026-4-6 15:46:22

c61c35859fa2dd7891494705caaa3dc4
另外一种伪装成WPS的银狐的MD5

[病毒样本] 伪装WPS Office的强银狐

本帖子中包含更多资源

浏览过的版块