假wps官网下载来的文件

bananas12138

不知道是否有人发过了
微步云：https://s.threatbook.com/report/ ... 5ca39f9699fc2f7f2a6
vt：https://www.virustotal.com/gui/f ... 7971fd776/detection


在虚拟机下双击没有任何反应，360和卡巴free双击扫描均无反应
https://bananas12138.lanzouq.com/iRkEf3rv6guj 密码1234

次日二编：卡巴解压就红了

scottxzt

攻击面减少
F:\Start2.0.8\Start2.0.8.exe




1. 告警核心：Kernel32Trap

• 这是安全软件的欺骗式恶意软件防御（deception-based malware defense），它通过模拟 Windows 内核模块的关键 API 来诱捕恶意程序。
• 当程序试图调用被诱捕的内核函数时，就会触发告警。
• 告警关联了 MITRE ATT&CK 技术 T1106 (Execution through API)，说明该程序的行为模式与 “通过原生 API 执行恶意操作” 的技术特征匹配。
  

2. 被拦截的程序：VB-Audio Virtual Cable Installer 2.1.5

• VB-Audio Virtual Cable 本身是合法软件：它是一款用于创建虚拟音频设备的工具，常用于直播、混音、音频路由等场景，本身需要调用系统底层 API 来安装驱动。
• 风险疑点：
  • 程序路径为 C:\ProgramData\xxkCaRA5SBN59nE9\app.exe，这是一个随机命名的临时目录，不是官方安装包的标准路径。
  • 官方安装包的路径通常是 C:\Program Files\VB\Cable\ 或你解压安装包的自定义目录，这种随机命名的路径很可疑。
    
  
  
  

ahhh

eis  kill


腾讯管家 miss

fdsax

emsi

吃瓜群众第123位

趋势科技云端版 Scan Miss


虚拟机Apex One 双击&静态 miss

asdfnbbj

360扫描不报

西风萧雨

https://opentip.kaspersky.com/8B ... /results?tab=upload

帝辛

咖啡漏MISS。无反应

ISAZre

卡巴专家分析拉黑：Trojan.Win64.Agentb.ljvj

RE: Kaspersky Anti-virus Lab replies to your request 8b5fc3db536e5cbd63822df98e14e1453b4c87e03378830ab1776717971fd776, type [Hash], zone [Grey]

Hello,
New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

就当我是上帝

6月15日McAfee已经可以云杀了