收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 【开放测试】卡饭病毒样本包 第135期
123456下一页
返回列表 发新帖
楼主: QVM360
 收起左侧

[病毒样本] 【开放测试】卡饭病毒样本包 第135期

  [复制链接]
微信
发表于 2024-6-27 18:43:53 | 显示全部楼层
本帖最后由 微信 于 2024-6-27 18:45 编辑

咖啡占位
更新：扫描12

回复

举报

安静的Snow
发表于 2024-6-27 18:50:22 | 显示全部楼层
本帖最后由 安静的Snow 于 2024-6-27 18:52 编辑

NORTON V22 占位   ALL
回复

举报

GreatMOLA
发表于 2024-6-27 19:31:18 | 显示全部楼层
本帖最后由 GreatMOLA 于 2024-6-27 19:43 编辑

Avira
扫描 10x



执行

ups_awb_shipping_post_26062024224782020031808174CN18240624000002624(991KB).vbs


Transaction_Execution_Confirmation_000000.vbs


Ordine n.487685934 GIANCARLO & C. s.r.l convulsional.bat


Quote Request (Tupy S.A.) 523AM - 924BR·pdf.exe


LHDNM TAKSIRAN 2023·pdf.exe


faktura_7171503997·pdf.exe

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x

评分

参与人数 1人气 +1 收起 理由
QVM360 + 1 版区有你更精彩： ）

查看全部评分

回复

举报

wuming_bpnes
发表于 2024-6-27 19:34:34 | 显示全部楼层
本帖最后由 wuming_bpnes 于 2024-6-27 22:36 编辑

BD Scan 13x killed + ATD x3 killed = 16x killed
剩vbs，双击杀payload
  1. C:\Users\test\Downloads\17x (2024-0627)\ups_awb_shipping_post_26062024224782020031808174CN18240624000002624(991KB).vbs Trojan.Generic.36481432 Deleted
  2. C:\Users\test\Downloads\17x (2024-06-27)\Quote Request (Tupy S.A.) 523AM - 924BR·pdf.exe Trojan.GenericKD.73299846 Deleted
  3. C:\Users\test\Downloads\17x (2024-06-27)\BNP DOC 12578945329763-7633562829.exe Trojan.Agent.GLIS Deleted
  4. C:\Users\test\Downloads\17x (2024-06-27)\帳單發票_200548224648·pdf.exe Trojan.Zmutzy.836 Deleted
  5. C:\Users\test\Downloads\17x (2024-06-27)\faktura_7171503997·pdf.exe Trojan.GenericKD.73298033 Deleted
  6. C:\Users\test\Downloads\17x (2024-06-27)\Product Inquiry466789.xls Exploit.CVE-2017-0199.04.Gen Deleted
  7. C:\Users\test\Downloads\17x (2024-06-27)\Ordine n.487685934 GIANCARLO & C. s.r.l convulsional.bat Trojan.GenericKD.73297817 Deleted
  8. C:\Users\test\Downloads\17x (2024-06-27)\Jailkeeper.exe Gen:Suspicious.Cloud.2.1u3@a0daXFpi Deleted
  9. C:\Users\test\Downloads\17x (2024-06-27)\Comprobante de pago_978989689.xla Exploit.CVE-2017-0199.04.Gen Deleted
  10. C:\Users\test\Downloads\17x (2024-06-27)\PO 903886563 PDF.bat Generic.BatLdObf.A.2828FFE2 Deleted
  11. C:\Users\test\Downloads\17x (2024-06-27)\LHDNM TAKSIRAN 2023·pdf.exe Trojan.Zmutzy.836 Deleted
  12. C:\Users\test\Downloads\17x (2024-06-27)\Order 000293884849900.exe Gen:Suspicious.Cloud.2.2u3@a0daXFpi Deleted
  13. C:\Users\test\Downloads\17x (2024-06-27)\Document BT24·pdf.exe Trojan.Zmutzy.836 Deleted
复制代码
ATD杀
  1. Application PO2024-0961.exe has been detected as potentially malicious and was blocked.
  2. Application path: C:\Users\test\Downloads\17x (2024-06-27)\PO2024-0961.exe
  3. Command line parameters: "C:\Users\test\Downloads\17x (2024-06-27)\PO2024-0961.exe"
  4. Detection ID: SuspiciousBehavior.C832502F04E8599B
复制代码
  1. Application REQUEST FOR QUOTATION_pdf.exe has been detected as potentially malicious and was blocked.
  2. Application path: C:\Users\test\Downloads\17x (2024-06-27)\REQUEST FOR QUOTATION_pdf.exe
  3. Command line parameters: "C:\Users\test\Downloads\17x (2024-06-27)\REQUEST FOR QUOTATION_pdf.exe"
  4. Detection ID: SuspiciousBehavior.C832502F79B3F179
复制代码
  1. Application PRODUCTS LIST pdf.exe has been detected as potentially malicious and was blocked.
  2. Application path: C:\Users\test\Downloads\17x (2024-06-27)\PRODUCTS LIST pdf.exe
  3. Command line parameters: "C:\Users\test\Downloads\17x (2024-06-27)\PRODUCTS LIST pdf.exe"
  4. Detection ID: SuspiciousBehavior.C832502F6FAD06FD<
复制代码



回复

举报

soaringmz
发表于 2024-6-27 19:39:55 | 显示全部楼层
本帖最后由 soaringmz 于 2024-6-27 20:17 编辑

江民kill6x
回复

举报

keen-qv 该用户已被删除
发表于 2024-6-27 20:08:32 | 显示全部楼层
本帖最后由 keen-qv 于 2024-6-27 20:10 编辑

金山毒霸 10个，剩余已反馈，维护网络安全靠大家

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

inhh1
发表于 2024-6-27 20:16:46 | 显示全部楼层
本帖最后由 inhh1 于 2024-6-27 20:20 编辑

天擎V10 all

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

11111111111445
发表于 2024-6-27 20:20:25 | 显示全部楼层
本帖最后由 11111111111445 于 2024-6-27 20:26 编辑

avast 16x

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

BitterLotus
发表于 2024-6-27 21:04:15 | 显示全部楼层
本帖最后由 BitterLotus 于 2024-6-27 21:39 编辑

DI 解压13x + 双击 3x 剩余 PO 903886563 PDF.bat
Elastic 解压11x + 双击 3x (包括2个vbs和1个bat，剩余PO 903886563 PDF.bat，两个需要Office的未双击）
BEST 6x+8x


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

东南大学
发表于 2024-6-27 21:25:32 | 显示全部楼层
本帖最后由 东南大学 于 2024-6-27 21:29 编辑

CS解压杀7余10
  1. BNP DOC 12578945329763-7633562829.exe
  2. Comprobante de pago_978989689.xla
  3. Document BT24·pdf.exe
  4. Ordine n.487685934 GIANCARLO & C. s.r.l convulsional.bat
  5. PO 903886563 PDF.bat
  6. PO2024-0961.exe
  7. Product Inquiry466789.xls
  8. REQUEST FOR QUOTATION_pdf.exe
  9. Transaction_Execution_Confirmation_000000.vbs
  10. ups_awb_shipping_post_26062024224782020031808174CN18240624000002624(991KB).vbs
复制代码


回复

举报

下一页 »
123456下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-15 12:09 , Processed in 0.106884 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表