【开放测试】卡饭病毒样本包 第132期

断簪

fs+hmpa
deepguard 0

wuming_bpnes

Sophos 8x killed

1. Mal/Generic-S
   
2. C:\Users\test\Desktop\18x (2024-06-22)\3\GWBI7H74fhGgtebteb5GSR.exe

复制代码

1. PHP/WebShell-BU
   
2. C:\Users\test\Desktop\18x (2024-06-22)\3\wp-conflg.php

复制代码

1. Mal/Generic-S
   
2. C:\Users\test\Desktop\18x (2024-06-22)\3\Setup.exe

复制代码

1. Generic Reputation PUA
   
2. C:\Users\test\Desktop\18x (2024-06-22)\3\RblxShaders 1.0.2.exe

复制代码

1. Mal/Generic-S
   
2. C:\Users\test\Desktop\18x (2024-06-22)\3\https-230.exe

复制代码

1. Troj/AutoIt-DGJ
   
2. C:\Users\test\Desktop\18x (2024-06-22)\3\MSH INV 2024-0117 Secure Payment Invoice for .exe

复制代码

1. Mal/Generic-S
   
2. C:\Users\test\Desktop\18x (2024-06-22)\3\DHL Shipment Document Original BL Invoice Packing List.exe

复制代码

1. Generic ML PUA
   
2. C:\Users\test\Desktop\18x (2024-06-22)\3\Loathing.exe

复制代码

yeahnangua

elastic defend 8.14.1   加强隔离模式沙箱运行后剩余6x

呵呵大神001

NEW NORTON（AVAST套皮）占位
已经有人测试过avast 编辑掉

StarlitFuture

COMODO 2025 MISS ALL（稳定发挥）

inhh1

天擎V10 KillALL（BD Module ON）
bd all

bbszy

hansyu 发表于 2024-6-22 17:30
McAfee 12x
missed 6x

这几样文件从机制上，执行监控都很难防

hansyu

bbszy 发表于 2024-6-23 08:12
这几样文件从机制上，执行监控都很难防

目前咖啡的测试结果来看，xls、doc等带宏的文档和脚本或ps脚本主要靠接入AMSI接口来实现扫描。
由于我的虚拟机没装office，不知道xls等实际防御效果如何，但是脚本类直接双击只要是入库的都能防住。
除了靠病毒库外，这类威胁还有RP动态规则来阻止其中的某个关键步骤来实现防御，但本体会残留。

user114514

蜘蛛扫描3
Setup.exe infected with Trojan.PWS.Stealer.39192
NEW ORDER.doc/word/_rels/settings.xml.rels infected with W97M.DownLoader.6346
Secure Payment Invoice for .exe/xampp\htdocs\CPQN9NTOIRSSJZC60TK4KGHOM\Dunlop infected with Trojan.AutoIt.1410