疑似银狐

显示全部楼层 · 发表于 9 小时前

本帖最后由 MrDeep 于 2026-4-23 12:13 编辑

ESET、管家未检出，未测试双击。

奇安信沙箱检测出多个特征：
检测沙箱、检测虚拟机、探针、HTTP通信、解压执行、加壳程序、检测杀毒软件、存在网络地址、持久化。

FAKE WPS：hxxps://soft.shrw02.cn/pcsoftware/bgrj/762918.html?qhclickid=2179b3fdf0bc0d77

主页（hxxps://soft.shrw02.cn/）更不对劲，下载的QQ游戏、百度文库、火箭加*器都有问题。

FAKE 百度文库：hxxps://soft.shrw02.cn/pcsoftware/ydfy/763893.html
FAKE QQ游戏：hxxps://soft.shrw02.cn/pcsoftware/ltrj/359488.html

显示全部楼层 · 发表于 9 小时前

显示全部楼层 · 发表于 8 小时前

地址重定向到 https://pc-package.wpscdn.cn/wps/download/W.P.S.20.3214.exe 下载的，是官方的货。至于域名问题就不得而知了。

显示全部楼层 · 发表于 1 小时前

360扫描miss

[病毒样本] 疑似银狐

本帖子中包含更多资源

浏览过的版块