强WPS银狐X1

显示全部楼层 · 发表于 2026-4-19 01:47:02

pal家族发表于 2026-4-19 00:55
11个了

对比10个的时候加了一个uds拉黑，不知道是不是人工加的，有的时候没有uds拉黑，ksn上也显示未知，只能等病毒库更新，就挺玄学的流程。

显示全部楼层 · 发表于 2026-4-19 09:36:27

bd kill

显示全部楼层 · 发表于 2026-4-19 11:45:53

inno setup封装，可以直接拆包出载荷。

显示全部楼层 · 发表于 2026-4-19 14:25:08

HitmanPro.Alert

显示全部楼层 · 发表于 2026-4-19 15:18:00

PYAS V3.4.5 运行后杀衍伸物，PYAS V3.4.6 可杀安装包

显示全部楼层 · 发表于 2026-4-19 16:27:04

ESET：
D:\病毒样本\Malicious(danger)\wps_win64_9\wps_win64_9.exe > INNO > {app}\q87I\v.z - Win64/Kryptik_AGen.AIH 特洛伊木马的变量 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2026-4-19 18:27:55

WD 双击

显示全部楼层 · 发表于 2026-4-21 06:08:43

腾讯电脑管家18

---------------------
2026-4-21 06:07:27 MD5:f82f66a00822521ceab56a53d2c1e9ea
wps_win64_9.zip --> wps_win64_9.exe [Win32.Trojan.Generic.Kajl]
---------------------

显示全部楼层 · 发表于 2026-4-21 15:03:04

提示: 该帖被管理员或版主屏蔽

yzd522 头像被屏蔽	发表于 2026-4-21 15:03:04 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
yzd522 头像被屏蔽
	回复举报

[病毒样本] 强WPS银狐X1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源