【开放测试】卡饭病毒样本包 第135期

QVM360

样本下载：
https://mc163.lanzoue.com/i9fnd22vbzvi

1. 95EDFCD49279D1529FB43072EA8F3287F4CA552A81172F01ED5E19EC2A7B155F

复制代码

样本数量：16
压缩包密码：infected

回帖格式不做要求。

请勿灌水，此前已有人被关小黑屋

GreatMOLA

Avira
扫描 10x



执行

ups_awb_shipping_post_26062024224782020031808174CN18240624000002624(991KB).vbs


Transaction_Execution_Confirmation_000000.vbs


Ordine n.487685934 GIANCARLO & C. s.r.l convulsional.bat


Quote Request (Tupy S.A.) 523AM - 924BR·pdf.exe


LHDNM TAKSIRAN 2023·pdf.exe


faktura_7171503997·pdf.exe

莒县小哥

WD清空

1073328164

迈克菲 扫描 kill 12x
余5x

QVM360

莒县小哥 发表于 2024-6-27 17:06
WD清空

wd的主动防御，防火墙和内存扫描咋样啊

莒县小哥

QVM360 发表于 2024-6-27 17:11
wd的主动防御，防火墙和内存扫描咋样啊

我是实机玩的，WD主防比国内某些杀软好多啦

DisaPDB

360 扫描8x

双击 7x
Document BT24·pdf.exe

1. 时间        操作        说明        次数
   
2. 2024-06-27 17:36:15        [已阻止]          进程创建        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Users\Administrator\Desktop\17x (2024-06-27)\Document BT24·pdf.exe
   
5. 动作：进程创建
   
6. 路径：C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
   
7. 风险文件：C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
   
8. 防护信息: AD|1, 10001|30, 60, 60||
   

复制代码

faktura_7171503997·pdf.exe

1. 时间        操作        说明        次数
   
2. 2024-06-27 17:37:11        [已阻止]          进程创建        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Users\Administrator\Desktop\17x (2024-06-27)\faktura_7171503997·pdf.exe
   
5. 动作：进程创建
   
6. 路径：C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
   
7. 风险文件：C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
   
8. 防护信息: AD|1, 10001|30, 60, 60||
   

复制代码

LHDNM TAKSIRAN 2023·pdf.exe

1. 时间        操作        说明        次数
   
2. 2024-06-27 17:40:24        [已阻止]          进程创建        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Users\Administrator\Desktop\17x (2024-06-27)\LHDNM TAKSIRAN 2023·pdf.exe
   
5. 动作：进程创建
   
6. 路径：C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
   
7. 风险文件：C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
   
8. 防护信息: AD|1, 10001|30, 60, 60|||

复制代码

Order 000293884849900.exe

1. 时间        操作        说明        次数
   
2. 2024-06-27 17:42:02        [已阻止]          远程线程注入        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Users\Administrator\Desktop\17x (2024-06-27)\Order 000293884849900.exe
   
5. 动作：远程线程注入
   
6. 路径：C:\Users\Administrator\Desktop\17x (2024-06-27)\Order 000293884849900.exe
   
7. 风险文件：C:\Users\Administrator\Desktop\17x (2024-06-27)\Order 000293884849900.exe
   
8. 拦截补充描述：程序正在进行远程线程注入，将代码藏匿到其他进程来运行，木马通常以此来隐藏自己的恶意行为。如果您不认识此程序，请阻止。
   
9. 防护信息: AD|2, 88|30, 30, -1||

复制代码

Ordine n.487685934 GIANCARLO & C. s.r.l convulsional.bat

1. 时间        操作        说明        次数
   
2. 2024-06-27 17:43:19        [已阻止]          进程创建        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\cmd.exe
   
5. 动作：进程创建
   
6. 路径：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
   
7. 风险文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
   
8. 防护信息: AD|1, 10001|10, 60, 60||
   

复制代码

帳單發票_200548224648·pdf.exe

1. 时间        操作        说明        次数
   
2. 2024-06-27 17:44:13        [已阻止]          进程创建        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Users\Administrator\Desktop\17x (2024-06-27)\帳單發票_200548224648·pdf.exe
   
5. 动作：进程创建
   
6. 路径：C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
   
7. 风险文件：C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
   
8. 防护信息: AD|1, 10001|30, 60, 60||

复制代码

Jailkeeper.exe

1. 时间        操作        说明        次数
   
2. 2024-06-27 17:38:25        [已阻止]          远程线程注入        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Users\Administrator\Desktop\17x (2024-06-27)\Jailkeeper.exe
   
5. 动作：远程线程注入
   
6. 路径：C:\Users\Administrator\Desktop\17x (2024-06-27)\Jailkeeper.exe
   
7. 风险文件：C:\Users\Administrator\Desktop\17x (2024-06-27)\Jailkeeper.exe
   
8. 拦截补充描述：程序正在进行远程线程注入，将代码藏匿到其他进程来运行，木马通常以此来隐藏自己的恶意行为。如果您不认识此程序，请阻止。
   
9. 防护信息: AD|2, 88|30, 30, -1||

复制代码

合计15/17（88.24%），漏俩宏

1073328164

莒县小哥 发表于 2024-6-27 17:13
我是实机玩的，WD主防比国内某些杀软好多啦

我家里卡巴标准版作为主力，WD开启定期扫描当辅助，体验的确不错，查杀感觉比卡巴强一档，不过安全中心的UI逻辑真是乱七八糟的，还时不时小BUG

莒县小哥

1073328164 发表于 2024-6-27 17:20
我家里卡巴标准版作为主力，WD开启定期扫描当辅助，体验的确不错，查杀感觉比卡巴强一档，不过安全中心的 ...

小BUG确实不少。而且上报也很麻烦

swizzer

SEP all.