#FakeApp WPS 1x

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

CS kill
"C:\Users\QWQAAA\Downloads\#FakeApp 2026041403 1x\wps_win64_7.exe" 本地机学-最低置信度

显示全部楼层 · 发表于 3 天前

火绒
运行：
外联域名拦截，进程什么的肯定被注入的一塌糊涂了（

风险分类：木马盗号
访问网址：mu.mugen888.com
操作结果：已阻止
进程ID：9556
操作进程：C:\Program Files (x86)\Microsoft\Edge\Application\146.0.3856.97\elevation_service.exe
操作进程命令行："C:\Program Files (x86)\Microsoft\Edge\Application\146.0.3856.97\elevation_service.exe"

复制代码

复制代码

显示全部楼层 · 发表于 3 天前

emsi

4/14/2026 9:23:13 PM
实时监控检测恶意软件 "Gen:Variant.Midie.178082 (B)" 来自于 C:\Drivers\QDDszf\7BPjW\xN9a\NELjGa1.Bf7 (SHA1: 4FEEFA156BFF47D1DAE03DCCBEBF51DF08161FFF)

复制代码

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

Trojan:Win32/Sabsik.EN.A!ml
file: F:\#FakeApp 2026041403 1x\wps_win64_7.exe

显示全部楼层 · 发表于 3 天前

UDS:Trojan.Win64.Agent

显示全部楼层 · 发表于 3 天前

360扫描miss

显示全部楼层 · 发表于前天 08:10

显示全部楼层 · 发表于前天 10:18

UNknownOoo 发表于 2026-4-14 21:13
火绒
运行：
外联域名拦截，进程什么的肯定被注入的一塌糊涂了（

这种fake app系列的用火绒专杀查杀即可

[病毒样本] #FakeApp WPS 1x