【开放测试】卡饭病毒样本包 第132期

QVM360

样本下载地址：https://mc163.lanzoue.com/i6ljQ22fdkxg


样本质量：高
白文件检查              √
样本后缀检查          √
无效样本检查          √
高检测率样本检查   √




感谢提供样本的会员：@QVM360 @神龟Turmi
样本数量：18

压缩包密码：infected

回帖格式不作要求。

莒县小哥

WD杀15枚

keen-qv

金山毒霸一扫 15个，剩余三个


剩余三个

1094947421

华为7x

hipoxiaxxx

SEP扫描余8x

7qL3GSis.ps1  ⇒ IPS : Powershell Process Accessing Dropbox API Activity
BST.msi ⇒ IPS : Rundll32 Suspicious Network Activity ,URL信誉：hxxps://kurvabbr.pw
其余虚拟机双击无反应

hansyu

ESSP 14x
missed 4x

11111111111445

avast 13x 剩余

QVM360

keen-qv 发表于 2024-6-22 16:32
金山毒霸一扫 15个，剩余三个

毒霸开了

东南大学

CS解压杀5余13

1. 5698.docx
   
2. 7qL3GSis.ps1
   
3. BST.msi
   
4. DHL_Shipping_Invoice_Awb_000000000000000000.vbs
   
5. execresource.ps1
   
6. GWBI7H74fhGgtebteb5GSR.exe
   
7. Intel-SA-00086-CLI.exe
   
8. mozglue.dll
   
9. MSH INV 2024-0117 Secure Payment Invoice for .exe
   
10. NEW ORDER.doc
    
11. RblxShaders 1.0.2.exe
    
12. wp-conflg.php
    
13. Your Transport Plan has Changed - Maersk.vbs

复制代码

hsks

怎么还有PHP文件啊（
360