恶意软件样本测试包 10+X

显示全部楼层 · 发表于 2023-12-20 22:32:39

下载1：https://pan.huang1111.cn/s/GPlxiW
下载2：https://pan.xiaomuxi.cn/s/rnqF9
下载3：https://f.ws59.cn/f/cybnrfoxla1

显示全部楼层 · 发表于 2023-12-20 22:39:01

本帖最后由 DisaPDB 于 2023-12-20 22:42 编辑

好好好这个税务稽查好熟悉

显示全部楼层 · 发表于 2023-12-20 22:43:20

显示全部楼层 · 发表于 2023-12-20 22:47:27

火绒
扫描：5X

扫描文件：20
发现风险：5
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\1\(洛璃21)216.83.58.177.msi >> _028BF421946645629BE7A60D091B1A7D, 病毒名：Backdoor/Lotok.v, 病毒ID：530b93794ddd6c12, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\1\w-p-g64.msi >> _9F251FC1C2534717B93BD80DFF6CFF4F, 病毒名：Trojan/Fake.ac, 病毒ID：b12282f5448229ec, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\1\PAYMENT ADVICE $211,610.00 .exe, 病毒名：TrojanSpy/MSIL.AgentTesla.kw, 病毒ID：80de17ccf36166ad, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\1\Payment Advice Note from 20.12.2023.pdf.exe, 病毒名：VirTool/MSIL.Obfuscator.wo, 病毒ID：47f12121a99d0b14, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\1\Program.exe, 病毒名：Trojan/Generic!521D02EEAE417CFE, 病毒ID：521d02eeae417cfe, 处理结果：暂不处理

复制代码

X-Sec
扫描：14X

---------------------
2023/12/20 22:46:09 Threat Detected: C:\Users\UnknownOoo\Downloads\1\(洛璃21)216.83.58.177.msi -- [rame-classic] Trojan.Kryptik!1.F134
2023/12/20 22:46:30 Threat Detected: C:\Users\UnknownOoo\Downloads\1\12111549-终端.exe -- [rame-cloud] Trojan.Kryptik!8.8
2023/12/20 22:46:30 Threat Detected: C:\Users\UnknownOoo\Downloads\1\2221.exe -- [rame-cloud] Hacktool.Agent!8.335
2023/12/20 22:46:31 Threat Detected: C:\Users\UnknownOoo\Downloads\1\PAYMENT ADVICE $211,610.00 .exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.80
2023/12/20 22:46:31 Threat Detected: C:\Users\UnknownOoo\Downloads\1\Doc_1009675287pdf.exe -- [rame-cloud] Downloader.Seraph!8.111C6
2023/12/20 22:46:33 Threat Detected: C:\Users\UnknownOoo\Downloads\1\Program.exe -- [rame-tfe] Trojan.Gofot!8.518A
2023/12/20 22:46:33 Threat Detected: C:\Users\UnknownOoo\Downloads\1\Payment Advice Note from 20.12.2023.pdf.exe -- [xave-classic] Suspicious:Malware.FakeExt
2023/12/20 22:46:34 Threat Detected: C:\Users\UnknownOoo\Downloads\1\shexz_.exe -- [rame-tfe] Trojan.Gofot!8.518A
2023/12/20 22:46:34 Threat Detected: C:\Users\UnknownOoo\Downloads\1\沈阳美女交流-文档.exe -- [rame-tfe] Trojan.Gofot!8.518A
2023/12/20 22:46:35 Threat Detected: C:\Users\UnknownOoo\Downloads\1\泰国bc文案.txt.exe -- [xave-classic] Suspicious:Malware.FakeExt
2023/12/20 22:46:37 Threat Detected: C:\Users\UnknownOoo\Downloads\1\税务局年终关于企业与个人退税新政策.msi -- [xave-cloud] Trojan.Generic
2023/12/20 22:46:38 Threat Detected: C:\Users\UnknownOoo\Downloads\1\w-p-g64.msi -- [rame-classic] Dropper.Agent!1.EB46
2023/12/20 22:46:39 Threat Detected: C:\Users\UnknownOoo\Downloads\1\XIN.selection\dwm2.exe -- [rame-tfe] Trojan.Runner!8.93
2023/12/20 22:46:40 Threat Detected: C:\Users\UnknownOoo\Downloads\1\XIN.selection\Mpclient.dll -- [rame-tfe] Trojan.Rozena!8.6D

复制代码

显示全部楼层 · 发表于 2023-12-20 22:49:10

FSP解压X4，扫描MISS

显示全部楼层 · 发表于 2023-12-20 22:49:45

本帖最后由 784696777 于 2023-12-20 22:51 编辑

显示全部楼层 · 发表于 2023-12-20 22:55:25

McAfee 扫描7x 双击2x

显示全部楼层 · 发表于 2023-12-20 23:04:30

本帖最后由嘿嘿不能说于 2023-12-20 23:29 编辑

XIN.selection

Microsoft1.exe：

dwm1.exe：

dwm2.exe：没跑起来

about22710.chm：无拦截，未知？？？？？？

ef2c0fc.msi / 税-务稽查名单.msi / 税务局年终关于企业与个人退税新政策.msi：

shexz_.exe：连不上C2，不久之后自退

沈阳美女交流-文档.exe：有外联，但不久后自退？？？？？？

显示全部楼层 · 发表于 2023-12-20 23:06:43

火绒安天

显示全部楼层 · 发表于 2023-12-20 23:37:26

提示: 该帖被管理员或版主屏蔽

z614606517 头像被屏蔽	发表于 2023-12-20 23:37:26 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
z614606517 头像被屏蔽
	回复举报

[病毒样本] 恶意软件样本测试包 10+X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源