fake wps

MinikoMew

【wps_wid.cid-457274487_patched (2) (2).zip】
https://qfile.qq.com/q/66fi7VE5MY

vt首传3x(为什么没有火绒？）
https://www.virustotal.com/gui/f ... df3bbd735?nocache=1




来自
https://download<dot>i89k9<dot>>top/wps_wid.cid-457274487_patched.zip
https://ye-wps<dot>com
https://info-wps<dot>com
https://aps-wps<dot>com
https://appx-wps<dot>com

莒县小哥

a2650183122

卡巴21.25测试版
事件: 检测到恶意对象
用户: DESKTOP-NJ480GS\Test
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan-Downloader.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: wps_wid.cid-457274487_patched.exe
对象路径: C:\Users\Test\AppData\Local\Temp\Rar$DRb10212.32877.rartemp\wps_wid.cid-457274487_patched (2)
对象的 MD5: 7FB27690055F0D4776AD2209E43F343B
原因: 机器学习
数据库发布日期: 昨天，2026/4/4 08:24:00

lsop1349987

emsi

1. 4/5/2026 10:21:30 AM
   
2. 行为监控检测 可疑行为 "HiddenInstallation" 来自于 C:\Users\admin\Desktop\wps_wid.cid-457274487_patched.exe (SHA1: E12EDCBBDBEAE1F67B38E1C4402525ACE85F0F77)
   
3. 4/5/2026 10:21:44 AM
   
4. 恶意软件 "Bad reputation" 来自于 "C:\Users\admin\Desktop\wps_wid.cid-457274487_patched.exe" 已隔离。

复制代码

Loyisa

Elastic

fdsax

bd双击

lyzssdlh

360安全卫士：类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\86137\Desktop\wps_wid.cid-457274487_patched (2)\wps_wid.cid-457274487_patched.exe
文件大小:116.93M (122,612,208 字节)
文件版本:12.2.0.21571
文件描述:WPS Office Setup
文件指纹（MD5）:7fb27690055f0d4776ad2209e43f343b
处理建议:隔离文件

tihs

c199529

腾讯电脑管家18

---------------------
2026-4-7 01:09:16 MD5:c3bfc79f4616704e9285b73ff45f6a88
wps_wid.cid-457274487_patched (2) (2)\wps_wid.cid-457274487_patched (2)\wps_wid.cid-457274487_patched.exe [Win32.Trojan-Downloader.Agent.anhl(aiScore=m)]
---------------------