Fake WPS 1x

显示全部楼层 · 发表于 2026-7-2 19:25:57

VT首传6/68 微步云沙箱链接
样本原网址hxxps://1599web.ch-wps-office.com/

样本链接https://pan.huang1111.cn/s/dkOn1iV 解压密码infected

趋势科技miss

显示全部楼层 · 发表于 2026-7-2 19:35:18

你这样本质量好像一般般哈？

显示全部楼层 · 发表于 2026-7-2 19:39:06

tony099 发表于 2026-7-2 19:35
你这样本质量好像一般般哈？

因为是搜索的时候发现的，传了一下vt发现是首次提交就弄上来了

显示全部楼层 · 发表于 2026-7-2 19:39:37

360杀

显示全部楼层 · 发表于 2026-7-2 19:40:17

Mcafee miss

显示全部楼层 · 发表于 2026-7-2 19:49:28

bd扫描双击miss

显示全部楼层 · 发表于 2026-7-2 20:17:39

BEST 执行miss 样本太大传不到沙盒

显示全部楼层 · 发表于 2026-7-2 20:42:52

红伞kill

显示全部楼层 · 发表于 2026-7-2 20:53:48

本帖最后由 Myrenaser 于 2026-7-2 21:48 编辑

EES扫描报PUA：Win32/KingSoft.Z potentially unwanted application
手动上传至ELG，不管是解包还是动态检测都报：Win32/KingSoft.Z potentially unwanted application
WPS_Setup_x64.exe - ESET LiveGuard - 高级行为报告
跑了个寂寞

而且这个云今天又抽风了，我手动上传，结果能返回客户端清除，我就说样本去哪了......

显示全部楼层 · 发表于 2026-7-2 20:57:55

腾讯管家 miss

[病毒样本] Fake WPS 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源