#FakeApp WPS 1x

Loyisa

https://qfile.qq.com/q/CG7CO9pFug
https://www.virustotal.com/gui/f ... b729fbf13?nocache=1

Error50X

件: 检测到恶意对象
应用程序: wp_win64_5.exe
用户: DESKTOP-3RI9KJ8\Administrator
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: D:\样本
对象名称: wp_win64_5.exe
原因: 行为分析
数据库发布日期: 今天，2026/4/17 下午8:51:00
MD5: 641D9488F36E138CE2C4B25E11C15E7E

asdfnbbj

360

DeepSeek

这个跟隔壁的有道是一样的病毒行为，用冰盾5.5.0版本测试后的拦截事件是一样的。

冰盾拦截事件：

行为: 设置注册表值
拦截规则: 内置规则 > 拦截恶意行为 > 使用可疑路径创建服务
响应动作: 拦截
拦截时间: 2026-04-17 23:00:58
拦截次数: 1
进程名称: elevation_service.exe
进程路径: C:\Program Files (x86)\Microsoft\Edge\Application\96.0.1054.34\elevation_service.exe
进程命令行: "C:\Program Files (x86)\Microsoft\Edge\Application\96.0.1054.34\elevation_service.exe"
操作目标: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\9elvIl6MpiC0idR
目标详情: {"Value":"cmd /c cd /d \"C:\\ESD\\cJZrnT\\X5V2\\v2QEv\\OYi1C\\\" && start \"\" \"C:\\ESD\\cJZrnT\\X5V2\\v2QEv\\OYi1C\\1aMaQ.exe\"","ValueName":"ImagePath"}

WGC_ZY

ESSP：扫描1x

c199529

腾讯电脑管家18

---------------------
2026-4-21 05:35:16 MD5:cd2a3322e7cb6f9f698999405297442c
#FakeApp 2026041701 1x.zip\wp_win64_5.exe [Win32.Trojan.Generic.Iqil]
---------------------