【开放测试】卡饭病毒样本包 20210719 第127期

huorong

2345 光荣0个 不放图了，已上报
江民.....没好到哪去，9x

EternalHibiki

Avira beta 占位
红伞beta扫描时卡死，晚点出结果

22:37更新：监控+扫描：78/82=95.12%

22:46更新：双击剩下四个样本，除去doc无法打开，其他三个均miss

eternity.

ESET: 75/82 (91.46%)

11111111111445

智量80,除去.generic是42

正在缓冲

huorong 发表于 2021-7-19 21:51
2345 光荣0个 不放图了，已上报
江民占位

不应该上报给2345这么光荣的事情给2345留着

swizzer

锁库智量占位

win7 x32.
智量
病毒库版本Jul. 15th 16:34
主程序版本3.01.beta
剔除无效样本（反虚拟机+报错）6x，有效样本76x。
双击剩余3x。



阻止联网的视为防御成功。

Jerry.Lin

WD
77/82 = 93.90%

1. Filename        Threat Name        Severity        Initial Detect Time        Threat ID        Detect Source Type        Category       
   
2. 6ca42fe27fbffcc87eb0995f36e945d8e62e0c06ea606be6a32382eb557970b7.exe        Backdoor:MSIL/NanoBot.RKC!MTB        Severe (5)        7/19/2021 9:13:32 AM        2147773935        Real Time        Backdoor       
   
3. 6ca42fe27fbffcc87eb0995f36e945d8e62e0c06ea606be6a32382eb557970b7.exe        Backdoor:MSIL/NanoBot.RKC!MTB        Severe (5)        7/19/2021 9:11:37 AM        2147773935        Real Time        Backdoor       
   
4. 45e855c9083c164f34e950d5192606f1b5b3893835acd2329374b7d23fd6a8aa.exe        HackTool:Win32/CobaltStrike.A        High (4)        7/19/2021 9:14:07 AM        2147763652        Real Time        Tool       
   
5. 45e855c9083c164f34e950d5192606f1b5b3893835acd2329374b7d23fd6a8aa.exe        HackTool:Win32/CobaltStrike.A        High (4)        7/19/2021 9:11:36 AM        2147763652        Real Time        Tool       
   
6. 2f06361e4a81ff059d074de638106e1b9aeba6885819b15391ef25997f537bf1.exe        Program:Win32/Contebrew.A!ml        Low (1)        7/19/2021 9:14:35 AM        251873        System        Potential Unwanted Software       
   
7. 63911c3c9ef35552aa2cf56af6154fa3ddc883e1fbc741d07ed179b9b2d98c55.exe        PWS:MSIL/DarkStealer.AD!MTB        Severe (5)        7/19/2021 9:14:09 AM        2147764924        Real Time        Password Stealer       
   
8. ecb8d56bed016172afc7ae48c9e3cf36d717fb3d0a61cac6f513fa6fe8529989.exe        PWS:MSIL/DarkStealer.AD!MTB        Severe (5)        7/19/2021 9:11:51 AM        2147764924        Real Time        Password Stealer       
   
9. 0128936379b8761d89b22f7eed080acfe103b2d429ef1b4d06f6c781f682bacc.exe        Ransom:Win32/StopCrypt.MYK!MTB        Severe (5)        7/19/2021 9:12:42 AM        2147785422        Real Time               
   
10. 0128936379b8761d89b22f7eed080acfe103b2d429ef1b4d06f6c781f682bacc.exe        Ransom:Win32/StopCrypt.MYK!MTB        Severe (5)        7/19/2021 9:11:42 AM        2147785422        Real Time               
    
11. abb3fcb252b5c9e7aa022a3f16409b3f4b6dee5db0fe553b0cdda5ecc30eefad.exe        Trojan:MSIL/AgentTesla!MSR        Severe (5)        7/19/2021 9:11:38 AM        2147742983        Real Time        Trojan       
    
12. abb3fcb252b5c9e7aa022a3f16409b3f4b6dee5db0fe553b0cdda5ecc30eefad.exe        Trojan:MSIL/AgentTesla!MSR        Severe (5)        7/19/2021 9:14:08 AM        2147742983        Real Time        Trojan       
    
13. 93b456fd1d0f8ba152bd8114eaceae28f186c972d4a22a01ebf2740f4771c5a3.exe        Trojan:MSIL/AgentTesla!MTB        Severe (5)        7/19/2021 9:11:36 AM        2147731836        Real Time        Trojan       
    
14. 58f7a66ca4791061e9dda68df178fcb40d75da724838ff0b096a64cbc417789d.exe        Trojan:MSIL/AgentTesla.AL!MTB        Severe (5)        7/19/2021 9:11:45 AM        2147759397        Real Time        Trojan       
    
15. 8fcd181aee4fcb60aa5769acde96e8154ad99c054b10d195163116df1fb3f8e1.exe        Trojan:MSIL/AgentTesla.AM!MTB        Severe (5)        7/19/2021 9:13:35 AM        2147753500        Real Time        Trojan       
    
16. 8fcd181aee4fcb60aa5769acde96e8154ad99c054b10d195163116df1fb3f8e1.exe        Trojan:MSIL/AgentTesla.AM!MTB        Severe (5)        7/19/2021 9:11:41 AM        2147753500        Real Time        Trojan       
    
17. ba47f657a4745c96a62c444100d6c38bbff772b47ac03e83dc3ef5d94bc1d77c.exe        Trojan:MSIL/AgentTesla.BZA!MTB        Severe (5)        7/19/2021 9:11:53 AM        2147785260        Real Time        Trojan       
    
18. d53f59caafca90c195a69426b840649a3f7c2b864b952c517b1360f515d0a970.exe        Trojan:MSIL/AgentTesla.BZN!MTB        Severe (5)        7/19/2021 9:14:08 AM        2147785349        Real Time        Trojan       
    
19. d53f59caafca90c195a69426b840649a3f7c2b864b952c517b1360f515d0a970.exe        Trojan:MSIL/AgentTesla.BZN!MTB        Severe (5)        7/19/2021 9:11:57 AM        2147785349        Real Time        Trojan       
    
20. cb414e417f8f3de9392dbc6a89421d1a8e95beabbbe387e11771567d63a7b227.exe        Trojan:MSIL/AgentTesla.CAH!MTB        Severe (5)        7/19/2021 9:11:43 AM        2147786245        Real Time        Trojan       
    
21. 6707289e11e16158e605882cdd2ce2fc9574428dd0114c6d6246146cb6ba7b1b.exe        Trojan:MSIL/AgentTesla.CAH!MTB        Severe (5)        7/19/2021 9:13:31 AM        2147786245        Real Time        Trojan       
    
22. 25f255928492775b77841008191950270dede41fc97a1011e3a8be395d5a3a7b.exe        Trojan:MSIL/AgentTesla.EA!MTB        Severe (5)        7/19/2021 9:12:41 AM        2147779336        Real Time        Trojan       
    
23. 25f255928492775b77841008191950270dede41fc97a1011e3a8be395d5a3a7b.exe        Trojan:MSIL/AgentTesla.EA!MTB        Severe (5)        7/19/2021 9:11:42 AM        2147779336        Real Time        Trojan       
    
24. 2cbe0812081f1c8676e8fb96d9e4e08e6ac092c38982586030bd7302ed2b9a2d.exe        Trojan:MSIL/AgentTesla.JAI!MTB        Severe (5)        7/19/2021 9:11:46 AM        2147786232        Real Time        Trojan       
    
25. 2cbe0812081f1c8676e8fb96d9e4e08e6ac092c38982586030bd7302ed2b9a2d.exe        Trojan:MSIL/AgentTesla.JAI!MTB        Severe (5)        7/19/2021 9:13:34 AM        2147786232        Real Time        Trojan       
    
26. 49109a49df93b6624b2ddbc0f64038ae42b16fee070844d19c1a5c27d4b7764d.exe        Trojan:MSIL/CryptInject!MSR        Severe (5)        7/19/2021 9:12:40 AM        2147742930        Real Time        Trojan       
    
27. 1bf07924cfe39aa003047cc03bcd94b3b7f8b7256688da75cc622b17e546f43e.exe        Trojan:MSIL/SpyNoon.RTU!MTB        Severe (5)        7/19/2021 9:11:36 AM        2147777853        Real Time        Trojan       
    
28. 1bf07924cfe39aa003047cc03bcd94b3b7f8b7256688da75cc622b17e546f43e.exe        Trojan:MSIL/SpyNoon.RTU!MTB        Severe (5)        7/19/2021 9:13:32 AM        2147777853        Real Time        Trojan       
    
29. c03d7ae3df632d8ce5cc80a458729f4ecd26247466a50973b6b12e8c86cd7925.exe        Trojan:MSIL/Tnega.BK!MTB        Severe (5)        7/19/2021 9:11:52 AM        2147764051        Real Time        Trojan       
    
30. c03d7ae3df632d8ce5cc80a458729f4ecd26247466a50973b6b12e8c86cd7925.exe        Trojan:MSIL/Tnega.BK!MTB        Severe (5)        7/19/2021 9:12:40 AM        2147764051        Real Time        Trojan       
    
31. bd6b76890564812dd399d1a15f8af070d44b7467ada40da9f94975e4ecf4e1e7.ppam        Trojan:Script/Woreflint.A!cl        Severe (5)        7/19/2021 9:16:59 AM        2147726230        User        Trojan       
    
32. 08a2b7ecb3755b429a84894347e95561f04f726d51147a31955ccc830bbd47ef.exe        Trojan:Win32/AgentTesla!ml        Severe (5)        7/19/2021 9:11:36 AM        2147760503        Real Time        Trojan       
    
33. 08a2b7ecb3755b429a84894347e95561f04f726d51147a31955ccc830bbd47ef.exe        Trojan:Win32/AgentTesla!ml        Severe (5)        7/19/2021 9:12:40 AM        2147760503        Real Time        Trojan       
    
34. 6ed656625a63324a34cc766b7a73f47e2ce9e4f56e9ed9ec84e51b0d33407a1f.exe        Trojan:Win32/AveMaria.GV!MTB        Severe (5)        7/19/2021 9:13:32 AM        2147755830        Real Time        Trojan       
    
35. 6ed656625a63324a34cc766b7a73f47e2ce9e4f56e9ed9ec84e51b0d33407a1f.exe        Trojan:Win32/AveMaria.GV!MTB        Severe (5)        7/19/2021 9:11:38 AM        2147755830        Real Time        Trojan       
    
36. 2db2cc193feadebfc2a1847f97ba91070840b51cc9729a3208cf288afa71f19a.exe        Trojan:Win32/Azorult!ml        Severe (5)        7/19/2021 9:12:41 AM        2147773344        Real Time        Trojan       
    
37. 2db2cc193feadebfc2a1847f97ba91070840b51cc9729a3208cf288afa71f19a.exe        Trojan:Win32/Azorult!ml        Severe (5)        7/19/2021 9:11:47 AM        2147773344        Real Time        Trojan       
    
38. f17b1b65d255f0dc1cecdb50f258d63510dada450a7ccc8cecc7deda2715a7d8.exe        Trojan:Win32/Azorult!MSR        Severe (5)        7/19/2021 9:11:42 AM        2147743566        Real Time        Trojan       
    
39. f17b1b65d255f0dc1cecdb50f258d63510dada450a7ccc8cecc7deda2715a7d8.exe        Trojan:Win32/Azorult!MSR        Severe (5)        7/19/2021 9:14:09 AM        2147743566        Real Time        Trojan       
    
40. b50b6cd901ab63e6f963851fdb0bf3ef2c39c6177e84cce4754ba770ce6f8edd.exe        Trojan:Win32/Azorult.RM!MTB        Severe (5)        7/19/2021 9:12:41 AM        2147776922        Real Time        Trojan       
    
41. 5aedcd88018ef8f4a70a04ca259e7f2a087fde8ef98c7bbe21b1d511dd00a731.exe        Trojan:Win32/Cobaltstrike.MK!MTB        Severe (5)        7/19/2021 9:12:41 AM        2147761004        Real Time        Trojan       
    
42. 27d2465d10dd5daa883cdc963424571231ef99faecb93ad06347a91b6621b2c0.exe        Trojan:Win32/Cobaltstrike.MK!MTB        Severe (5)        7/19/2021 9:11:37 AM        2147761004        Real Time        Trojan       
    
43. ac5df971e605c439d1851391f51ae799b24823c47aea5c0ac177f00e5d4cc1f2.exe        Trojan:Win32/Conteban.A!ml        Severe (5)        7/19/2021 9:12:41 AM        2147735506        Real Time        Trojan       
    
44. ac5df971e605c439d1851391f51ae799b24823c47aea5c0ac177f00e5d4cc1f2.exe        Trojan:Win32/Conteban.A!ml        Severe (5)        7/19/2021 9:11:39 AM        2147735506        Real Time        Trojan       
    
45. 842a028d1a0b25b4e443f3df6f4ad724b53826604d6e5963668223e44740033f.exe        Trojan:Win32/Fareit!ml        Severe (5)        7/19/2021 9:11:41 AM        2147748177        Real Time        Trojan       
    
46. 464e32b273ff94e18247402fec1445dceb07fe8ea16490038fa64b9a23672cf0.exe        Trojan:Win32/Fareit!ml        Severe (5)        7/19/2021 9:12:40 AM        2147748177        Real Time        Trojan       
    
47. cf540119b481ff1a73efd8f50bc5942faaa46e79f9cb78d06b2b993ef4c921a4.exe        Trojan:Win32/Pwsteal.Q!bit        Severe (5)        7/19/2021 9:11:56 AM        2147714345        Real Time        Trojan       
    
48. cf540119b481ff1a73efd8f50bc5942faaa46e79f9cb78d06b2b993ef4c921a4.exe        Trojan:Win32/Pwsteal.Q!bit        Severe (5)        7/19/2021 9:14:08 AM        2147714345        Real Time        Trojan       
    
49. 4fd784c26daf0b1877d7ffd53710b7312d89c8af0f3e640c1584d238e7e68949.exe        Trojan:Win32/Sabsik.FL.A!ml        Severe (5)        7/19/2021 9:11:38 AM        2147780195        Real Time        Trojan       
    
50. 5ee9f4addc6c85c45a7a66f9b61c4d7977f21d8ce1aadf667508f4623b317572.exe        Trojan:Win32/Sehyioa.A!cl        Severe (5)        7/19/2021 9:11:39 AM        2147726426        Real Time        Trojan       
    
51. 5ee9f4addc6c85c45a7a66f9b61c4d7977f21d8ce1aadf667508f4623b317572.exe        Trojan:Win32/Sehyioa.A!cl        Severe (5)        7/19/2021 9:13:32 AM        2147726426        Real Time        Trojan       
    
52. 26c5f491edb4bd69fc3e3c4f0868d45c922ec58c7d5f465c070f891766879b72.exe        Trojan:Win32/Tiggre!rfn        Severe (5)        7/19/2021 9:11:43 AM        2147723625        Real Time        Trojan       
    
53. 26c5f491edb4bd69fc3e3c4f0868d45c922ec58c7d5f465c070f891766879b72.exe        Trojan:Win32/Tiggre!rfn        Severe (5)        7/19/2021 9:12:41 AM        2147723625        Real Time        Trojan       
    
54. 571de4698edff95c328d3521b11e800a3b9659ad55281dd7729b2ce2210ac931.exe        Trojan:Win32/Tnega!ml        Severe (5)        7/19/2021 9:13:32 AM        2147763770        System        Trojan       
    
55. 581684eed64322ad48a61a06b57e73b343c2dabb51248b33a943d0282677546f.exe        Trojan:Win32/Vidar.AA!MTB        Severe (5)        7/19/2021 9:11:54 AM        2147748091        Real Time        Trojan       
    
56. 581684eed64322ad48a61a06b57e73b343c2dabb51248b33a943d0282677546f.exe        Trojan:Win32/Vidar.AA!MTB        Severe (5)        7/19/2021 9:14:07 AM        2147748091        Real Time        Trojan       
    
57. 6d27f2de1e4f2126e11f0031826c02e815d5462d7789b642f59603c5ec5d616f.exe        Trojan:Win32/Wacatac.B!ml        Severe (5)        7/19/2021 9:12:40 AM        2147735505        Real Time        Trojan       
    
58. 6d27f2de1e4f2126e11f0031826c02e815d5462d7789b642f59603c5ec5d616f.exe        Trojan:Win32/Wacatac.B!ml        Severe (5)        7/19/2021 9:11:40 AM        2147735505        System        Trojan       
    
59. 2cc3b4295747aeeb5a54b923fdbc9be766ee156c8914f5c07663f7cb1055068e.exe        Trojan:Win32/Woreflint.A!cl        Severe (5)        7/19/2021 9:11:37 AM        2147723317        Real Time        Trojan       
    
60. 2cc3b4295747aeeb5a54b923fdbc9be766ee156c8914f5c07663f7cb1055068e.exe        Trojan:Win32/Woreflint.A!cl        Severe (5)        7/19/2021 9:12:42 AM        2147723317        Real Time        Trojan       
    
61. 2a91e3c56d2e6e834bdfdab27b2092386d549d5ef85536aaa76ce5829d1090e4.exe        TrojanSpy:MSIL/AgentTesla.RKC!MTB        Severe (5)        7/19/2021 9:11:37 AM        2147773803        Real Time        Trojan Monitoring Software       
    
62. 2a91e3c56d2e6e834bdfdab27b2092386d549d5ef85536aaa76ce5829d1090e4.exe        TrojanSpy:MSIL/AgentTesla.RKC!MTB        Severe (5)        7/19/2021 9:13:31 AM        2147773803        Real Time        Trojan Monitoring Software       
    
63. c25e2223ce02406f44264119d1cc1aec651d903991ecd91fb848a912fb1e349d.exe        TrojanSpy:Win32/Swotter.A!bit        Severe (5)        7/19/2021 9:12:40 AM        2147724812        Real Time        Trojan Monitoring Software       
    
64. c25e2223ce02406f44264119d1cc1aec651d903991ecd91fb848a912fb1e349d.exe        TrojanSpy:Win32/Swotter.A!bit        Severe (5)        7/19/2021 9:11:52 AM        2147724812        Real Time        Trojan Monitoring Software       
    
65. 2f06361e4a81ff059d074de638106e1b9aeba6885819b15391ef25997f537bf1.exe        Virus:Win32/Sality.AT        Severe (5)        7/19/2021 9:11:43 AM        2147632182        Real Time        Virus       
    
66. 2f06361e4a81ff059d074de638106e1b9aeba6885819b15391ef25997f537bf1.exe        Virus:Win32/Sality.AT        Severe (5)        7/19/2021 9:13:33 AM        2147632182        Real Time        Virus       

复制代码

心心相印

测bd

ParanoiaSeal

Kaspersky Free81/82 98.78%

Opera~

趋势扫描50/82
双击剩余的27个exe 23/27 其中3个无反应1个报错疑似反虚拟机