恶意软件样本测试包 12X

wwwab

下载1：https://malware.camp/wab/infected2024030801.zip
下载2：https://pan.huang1111.cn/s/axmGFG

解压密码：infected

温馨提示与免责声明：仅供学习、研究、测试用途，样本可能具有威胁您的计算机安全的风险，下载即代表您应自行承担相应带来的所有风险

UNknownOoo

火绒（未开高级启发
扫描：3x

1. 扫描文件：12
   
2. 发现风险：3
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\1\查询通用版9205.exe, 病毒名：HEUR:TrojanDownloader/Lotok.e, 病毒ID：dd58e51540b7be7e, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\1\Fast.exe, 病毒名：Ransom/LockFile.kz, 病毒ID：e102f2cdcd6c83d8, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\1\查询企业票6001-b0e80a.exe, 病毒名：Trojan/Generic!0FF2C10D8EEAAEB8, 病毒ID：0ff2c10d8eeaaeb8, 处理结果：暂不处理

复制代码

1094947421

取名字难

看来360杀毒的查杀水平比卫士略差一点

hd90437

fsp
静态:5x

1. 2024/3/8 20:16
   
2. 已隔离有害文件
   
3. 路径： C:\Users\Administrator\Desktop\infected\Downloads
   
4. 文件： Re Remittance Advice.exe
   
5. 原因： HEUR/APC
   
6. 2024/3/8 20:16
   
7. 已隔离有害文件
   
8. 路径： C:\Users\Administrator\Desktop\infected\Downloads
   
9. 文件： 查询企业票6001-45b5bb.exe
   
10. 原因： Heuristic.HEUR/AGEN.1364882
    
11. 2024/3/8 20:16
    
12. 已隔离有害文件
    
13. 路径： C:\Users\Administrator\Desktop\infected\Downloads
    
14. 文件： PO No N1941622.exe
    
15. 原因： HEUR/APC
    
16. 2024/3/8 20:16
    
17. 已隔离有害文件
    
18. 路径： C:\Users\Administrator\Desktop\infected\Downloads
    
19. 文件： Overdue Account Notice.exe
    
20. 原因： Trojan.TR/Dropper.MSIL.itqva
    
21. 2024/3/8 20:16
    
22. 已隔离有害文件
    
23. 路径： C:\Users\Administrator\Desktop\infected\Downloads
    
24. 文件： Fast.exe
    
25. 原因： Trojan.TR/Crypt.XPACK.Gen

复制代码

扫描:miss

DisaPDB

360 scan 9x


launch 2x

total:11/12

Fadouse

ESSP + Kaspersky实际剩余3x

剩余3x沙箱运行自退

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 
   
3. 3/8/2024 9:18:42 PM;文件系统实时防护;文件;E:\Code\Virus\infected2024030801\Downloads\查询企业票6001-45b5bb.exe;Win64/TrojanDownloader.Agent.AQD 特洛伊木马;已删除;LAPTOP\Fadouse;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (AB7C5C3728A1B132444C69A31DA61541F2BF4B25).;142146BC1FAD4AD37F12C6D61ED16F35785CD68C;
   
4. 
   
5. 3/8/2024 9:18:45 PM;文件系统实时防护;文件;E:\Code\Virus\infected2024030801\Downloads\查询企业票6001-b0e80a.exe;Win64/TrojanDownloader.Agent.AQD 特洛伊木马;已通过删除清除;LAPTOP\Fadouse;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (AB7C5C3728A1B132444C69A31DA61541F2BF4B25).;EBB95B3EE1759C80072F4C156F729031FF2A7EE6;3/8/2024 12:04:42 PM
   
6. 
   
7. 3/8/2024 9:18:46 PM;文件系统实时防护;文件;E:\Code\Virus\infected2024030801\Downloads\Overdue Account Notice.exe;MSIL/Spy.AgentTesla.I 特洛伊木马;已通过删除清除;LAPTOP\Fadouse;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (AB7C5C3728A1B132444C69A31DA61541F2BF4B25).;8D6D761D03FCF7AA13239B49303BB3EF148CC027;3/8/2024 9:17:06 PM
   
8. 
   
9. 3/8/2024 9:18:48 PM;文件系统实时防护;文件;E:\Code\Virus\infected2024030801\Downloads\测试@ssdp8.exe;Win32/TrojanDownloader.Agent.GUG 特洛伊木马 的变量;已通过删除清除;LAPTOP\Fadouse;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (AB7C5C3728A1B132444C69A31DA61541F2BF4B25).;88FD9E99185DE8FA63A660CA848EEBF2236E3004;3/8/2024 9:17:06 PM
   
10. 
    
11. 3/8/2024 9:18:49 PM;文件系统实时防护;文件;E:\Code\Virus\infected2024030801\Downloads\NZQgwtsqwHO.exe;Win32/Injector.ETQP 特洛伊木马 的变量;已通过删除清除;LAPTOP\Fadouse;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (AB7C5C3728A1B132444C69A31DA61541F2BF4B25).;CF368DC045E638910A3499CD93CCD711579113DF;3/8/2024 9:17:06 PM
    
12. 
    
13. 3/8/2024 9:18:50 PM;文件系统实时防护;文件;E:\Code\Virus\infected2024030801\Downloads\PO No N1941622.exe;MSIL/Kryptik.ALCL 特洛伊木马 的变量;已通过删除清除;LAPTOP\Fadouse;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (AB7C5C3728A1B132444C69A31DA61541F2BF4B25).;47F3B1DA72D202D40E5C85A7581201AE9536A3D7;3/8/2024 9:17:06 PM
    
14. 
    
15. 3/8/2024 9:18:52 PM;文件系统实时防护;文件;E:\Code\Virus\infected2024030801\Downloads\Fast.exe;Win32/Filecoder.Phobos.C 特洛伊木马 的变量;已通过删除清除;LAPTOP\Fadouse;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (AB7C5C3728A1B132444C69A31DA61541F2BF4B25).;CC0D61CAD93FB2E5AAD1A8767253231102A1D9A3;3/8/2024 9:17:06 PM
    
16. 
    
17. 3/8/2024 9:18:53 PM;文件系统实时防护;文件;E:\Code\Virus\infected2024030801\Downloads\Re Remittance Advice.exe;MSIL/Kryptik.ALCL 特洛伊木马 的变量;已通过删除清除;LAPTOP\Fadouse;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (AB7C5C3728A1B132444C69A31DA61541F2BF4B25).;9EC898E0EFFD6EDB10B3063A600BD3C412AD3D49;3/8/2024 9:17:06 PM
    
18. 
    
19. 3/8/2024 9:18:56 PM;文件系统实时防护;文件;E:\Code\Virus\infected2024030801\Downloads\查询通用版9205.exe;Suspicious Object;已通过删除清除;LAPTOP\Fadouse;尝试通过应用程序访问文件时发生事件: E:\Code\Virus\infected2024030801\Downloads\查询通用版9205.exe (ECDA98081F73F05C4A22F0FDF5D0CB607CE2FAFE).;ECDA98081F73F05C4A22F0FDF5D0CB607CE2FAFE;3/8/2024 9:17:06 PM
    
20. 
    

复制代码

hansyu

Fadouse 发表于 2024-3-8 21:22
ESSP + Kaspersky实际剩余3x

剩余3x沙箱运行自退

OutlookUpdate.exe ESET没拉黑吗？刚才刚过9点的时候ELG已经鉴定为黑了。

2024/3/8 21:09:21;ESET LiveGuard;文件;R:\TestBox\Downloads\OutlookUpdate.exe;ESET LiveGuard 特洛伊木马;已删除;;;B9989DD36D9CDD7A9A5F12E02B96C8D6499D9231;2024/3/8 21:04:42

Tant

EIS miss 3x

Fadouse

hansyu 发表于 2024-3-8 21:25
OutlookUpdate.exe ESET没拉黑吗？刚才刚过9点的时候ELG已经鉴定为黑了。

2024/3/8 21:09:21;ES ...

啊？


手动更新以后正常了