【开放测试】卡饭病毒样本包 20240711 第142期

QVM360

卡巴剩下一个
RFQ20240711_Commerical List_pdf.vbs双击拉黑（不受信任）


先去吃饭，待会回来加分
@Komeiji-Reimu

hhjjjjjj123

QVM360 发表于 2024-7-11 18:07
卡巴剩下一个
RFQ20240711_Commerical List_pdf.vbs

剩的已经不受信任了

Komeiji-Reimu

360和Avast都有人测了，这回卡巴表现相当不错

卡巴都杀了






火绒

扫描(无高启发) 34x

病毒库时间：2024-07-10 19:53
开始时间：2024-07-11 18:21
总计用时：00:00:01
扫描对象：227
扫描文件：48
发现风险：34
已处理风险：34
病毒详情：
风险路径：C:\Users\Marisa\Desktop\1\COMPROVANTE DE PAGAMENTO.ppam, 病毒名：OMacro/Downloader.bkr, 病毒ID：dfc58a8813b365fd, 处理结果：已处理，清除恶意代码
风险路径：C:\Users\Marisa\Desktop\1\dump.exe, 病毒名：Trojan/Smokeloader.b, 病毒ID：308790afc3d18fa5, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\468831A372D4DA91E95DDECA13DF69B6.exe, 病毒名：Backdoor/MSIL.Bladabindi.p, 病毒ID：bd3eb82d2825cbde, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\FedEx Invoice_2447707012.exe, 病毒名：TrojanSpy/MSIL.PwStealer.cp, 病毒ID：cbe0ae20c773b720, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\Fatura-0724-0281-6540-1.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：e6db7a4b5c5a5e0b, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\Employees_MonthlyReport.bat, 病毒名：Trojan/MSIL.Injector.my, 病毒ID：8bc79eecb38ae8a3, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\AT90USB646-MU 1300pcs.exe, 病毒名：Trojan/MSIL.Injector.my, 病毒ID：8bc79eecb38ae8a3, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\CPHC.exe, 病毒名：HEUR:VirTool/MSIL.Obfuscator.gen!A, 病毒ID：3fda44dcb57a42be, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\IMG_00110724.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：e6db7a4b5c5a5e0b, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\KHJ#7723TG (.exe, 病毒名：TrojanSpy/MSIL.PwStealer.cp, 病毒ID：cbe0ae20c773b720, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\Inoue Nissei Pte - N° 972 oT RH- 1268. 2024-pdf.exe, 病毒名：HEUR:VirTool/MSIL.Obfuscator.gen!A, 病毒ID：3fda44dcb57a42be, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\MBL- B-1440 Draft Invoice.exe, 病毒名：TrojanSpy/MSIL.PwStealer.cp, 病毒ID：cbe0ae20c773b720, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\Lzvd.exe, 病毒名：Trojan/MSIL.Injector.my, 病毒ID：8bc79eecb38ae8a3, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\PO#RSB-892378827393_2324 _REV.exe, 病毒名：Trojan/MSIL.Injector.my, 病毒ID：8bc79eecb38ae8a3, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\QUOTATION_JULQTRA071244úPDF.scr, 病毒名：TrojanDownloader/MSIL.Agent.yh, 病毒ID：216cb1b98f3ef808, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\Purchase Order.exe, 病毒名：Trojan/MSIL.Injector.my, 病毒ID：8bc79eecb38ae8a3, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\RFQ_92889128.pif, 病毒名：Trojan/MSIL.Injector.my, 病毒ID：8bc79eecb38ae8a3, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\XqPg.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：e6db7a4b5c5a5e0b, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\envifa.vbs, 病毒名：TrojanDownloader/PS.Agent.ad, 病毒ID：bae5de8909f3c746, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\FlawlessLoader))).exe >> agentproviderReview.exe, 病毒名：TrojanSpy/MSIL.Stealer.n, 病毒ID：9e2bfad1635be3f9, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\FlawlessLoader))).exe >> kVxGIA.vbe, 病毒名：Trojan/BAT.Starter.h, 病毒ID：07ed4a369f0366d0, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\file-6.exe >> comMonitornet.exe, 病毒名：TrojanSpy/MSIL.Stealer.n, 病毒ID：9e2bfad1635be3f9, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\file-6.exe >> u8XHddY9GzRDEZBlqmsNRuAICg2F.vbe, 病毒名：Trojan/BAT.Starter.h, 病毒ID：07ed4a369f0366d0, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\GCleaner-2.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：87f0b01289503335, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\gg.dll, 病毒名：Backdoor/Meterpreter.ax, 病毒ID：4ea6af4bfe6338b9, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\GCleaner.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：87f0b01289503335, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\file-7.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：87f0b01289503335, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\winrar.exe >> chaindriverdll.exe, 病毒名：TrojanSpy/MSIL.Stealer.n, 病毒ID：9e2bfad1635be3f9, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\Antilose 2.0.exe, 病毒名：TrojanDropper/MSIL.Agent.gx, 病毒ID：9284a9ac777cda1e, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\winrar.exe >> hBH5Wn7kN4E6P.vbe, 病毒名：Trojan/BAT.Starter.h, 病毒ID：07ed4a369f0366d0, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\file-4.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：87f0b01289503335, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\explorti.exe, 病毒名：TrojanDownloader/Amadey.p, 病毒ID：fc81df1de0652b26, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\file-3.exe, 病毒名：TrojanSpy/Stealer.lc, 病毒ID：ad1b6a9535b919d1, 处理结果：已处理，删除文件
风险路径：C:\Users\Marisa\Desktop\1\file-8.exe, 病毒名：TrojanSpy/Stealer.lc, 病毒ID：ad1b6a9535b919d1, 处理结果：已处理，删除文件


双击：
502407267 RUAG FOODPLAZA     miss
DELAY NOTICE - ONE_FORTUNE - 001W (MD22425W)   miss
falcata amphigoric   miss
Fatura-V208-10004208.pdf -.jar    miss，不知道干了神马

打开了这个pdf

gunzipped    miss
KWOTASIE    Hips

linoleum preacherizes miss
NEW PURCHASE ORDER REQUEST LPO PO-24-0869   Hips，和上图一样
NEW QUOTATION   miss
PAYMENT COPY miss
PO HA25622 kill

PURCHASE ORDER - ESPLSPO2400129 Hips图一样

RFQ20240711_Commerical List_pdf    miss
RS8RlKC3V8acct1190M2K,pdf   miss
USD59800   kill



开了高启发：
杀了36个，两者对比一下


测火绒真麻烦啊，剩这么多双击还很多都是miss

QVM360

amour 发表于 2024-7-11 17:43
AVAST free开了文件防护和行为防护未改设置。解压后只剩下三个文件。

jar文件要装运行库
linoleum preacherizes.exe会进行powershell执行攻击

QVM360

Komeiji-Reimu 发表于 2024-7-11 18:13
卡巴都杀了那就不用测了

不来试试火绒吗

Komeiji-Reimu

QVM360 发表于 2024-7-11 18:14
不来试试火绒吗

哦了

Nocria

Avira - 42/46





——————————————————

IKARUS - 40/48

biue

腾讯电脑管家

剩余文件双击无反应


HitmanPro

GreatMOLA

Deep Instinct
扫描 43x

Action	Threat Type	Details
Prevented	Malware - Trojan	C:\Users\User1211\Desktop\48x  (2024-07-11)\1\PURCHASE_ORDER.exe
Prevented	Malware - Trojan	C:\Users\User1211\Desktop\48x (2024-07-11)\1\XqPg.exe
Prevented	Malware - Backdoor	C:\Users\User1211\Desktop\48x (2024-07-11)\1\winrar.exe
Prevented	Malware - Trojan	C:\Users\User1211\Desktop\48x  (2024-07-11)\1\RS8RlKC3V8acct1190M2K,pdf.exe
Prevented	Malware - Virus	C:\Users\User1211\Desktop\48x (2024-07-11)\1\USD59800.exe
Prevented	Malware - Ransomware	C:\Users\User1211\Desktop\48x (2024-07-11)\1\RFQ_92889128.pif
Prevented	Malware - Dropper	C:\Users\User1211\Desktop\48x  (2024-07-11)\1\QUOTATION_JULQTRA071244úPDF.scr
Prevented	Malware - Ransomware	C:\Users\User1211\Desktop\48x (2024-07-11)\1\Purchase  Order.exe
Prevented	Malware - Trojan	C:\Users\User1211\Desktop\48x (2024-07-11)\1\PURCHASE ORDER -  ESPLSPO2400129.exe
Prevented	Malware - Ransomware	C:\Users\User1211\Desktop\48x  (2024-07-11)\1\PO#RSB-892378827393_2324 _REV.exe
Prevented	Malware - Spyware	C:\Users\User1211\Desktop\48x (2024-07-11)\1\PO HA25622.exe
Prevented	Malware - Trojan	C:\Users\User1211\Desktop\48x (2024-07-11)\1\NEW PURCHASE  ORDER REQUEST LPO PO-24-0869.exe
Prevented	Malware - Spyware	C:\Users\User1211\Desktop\48x (2024-07-11)\1\MBL- B-1440 Draft  Invoice.exe
Prevented	Malware - Ransomware	C:\Users\User1211\Desktop\48x (2024-07-11)\1\Lzvd.exe
Prevented	Malware - Trojan	C:\Users\User1211\Desktop\48x (2024-07-11)\1\linoleum  preacherizes.exe
Prevented	Malware - Dropper	C:\Users\User1211\Desktop\48x (2024-07-11)\1\KWOTASIE.exe
Prevented	Malware - Spyware	C:\Users\User1211\Desktop\48x (2024-07-11)\1\KHJ#7723TG (.exe
Prevented	Malware - Backdoor	C:\Users\User1211\Desktop\48x (2024-07-11)\1\Inoue Nissei Pte  - N° 972 oT RH- 1268. 2024-pdf.exe
Prevented	Malware - Backdoor	C:\Users\User1211\Desktop\48x (2024-07-11)\1\gg.dll
Prevented	Malware - Trojan	C:\Users\User1211\Desktop\48x (2024-07-11)\1\gunzipped.exe
Prevented	Malware - Trojan	C:\Users\User1211\Desktop\48x (2024-07-11)\1\IMG_00110724.exe
Prevented	Malware - Trojan	C:\Users\User1211\Desktop\48x  (2024-07-11)\1\Fatura-0724-0281-6540-1.exe
Prevented	Malware - Spyware	C:\Users\User1211\Desktop\48x (2024-07-11)\1\GCleaner.exe
Prevented	PUA - Riskware/Hacktool	C:\Users\User1211\Desktop\48x (2024-07-11)\1\gg (2).dll
Prevented	Malware - Spyware	C:\Users\User1211\Desktop\48x (2024-07-11)\1\GCleaner-2.exe
Prevented	Malware - Trojan	C:\Users\User1211\Desktop\48x  (2024-07-11)\1\FlawlessLoader))).exe
Prevented	Malware - Spyware	C:\Users\User1211\Desktop\48x (2024-07-11)\1\file-8.exe
Prevented	Malware - Backdoor	C:\Users\User1211\Desktop\48x (2024-07-11)\1\file-6.exe
Prevented	Malware - Trojan	C:\Users\User1211\Desktop\48x (2024-07-11)\1\file-7.exe
Prevented	Malware - Dropper	C:\Users\User1211\Desktop\48x (2024-07-11)\1\COMPROVANTE DE  PAGAMENTO.ppam
Prevented	Malware - Spyware	C:\Users\User1211\Desktop\48x (2024-07-11)\1\file-3.exe
Prevented	Malware - Dropper	C:\Users\User1211\Desktop\48x (2024-07-11)\1\file-4.exe
Prevented	Malware - Spyware	C:\Users\User1211\Desktop\48x (2024-07-11)\1\FedEx  Invoice_2447707012.exe
Prevented	Malware - Trojan	C:\Users\User1211\Desktop\48x (2024-07-11)\1\falcata  amphigoric.exe
Prevented	Malware - Trojan	C:\Users\User1211\Desktop\48x (2024-07-11)\1\explorti.exe
Prevented	Malware - Ransomware	C:\Users\User1211\Desktop\48x  (2024-07-11)\1\Employees_MonthlyReport.bat
Prevented	Malware - Spyware	C:\Users\User1211\Desktop\48x (2024-07-11)\1\DELAY NOTICE -  ONE_FORTUNE - 001W (MD22425W).scr
Prevented	Malware - Trojan	C:\Users\User1211\Desktop\48x (2024-07-11)\1\dump.exe
Prevented	Malware - Backdoor	C:\Users\User1211\Desktop\48x (2024-07-11)\1\CPHC.exe
Prevented	Malware - Spyware	C:\Users\User1211\Desktop\48x (2024-07-11)\1\AT90USB646-MU  1300pcs.exe
Prevented	Malware - Dropper	C:\Users\User1211\Desktop\48x (2024-07-11)\1\Antilose 2.0.exe
Prevented	Malware - Spyware	C:\Users\User1211\Desktop\48x (2024-07-11)\1\502407267 RUAG  FOODPLAZA.exe
Prevented	Malware - Spyware	C:\Users\User1211\Desktop\48x  (2024-07-11)\1\468831A372D4DA91E95DDECA13DF69B6.exe

执行

envifa.vbs



Fatura-V208-10004208.pdf -.jar
查杀衍生物，推测为shellcode：

Action	Details
Prevented	C:\Users\User1211\AppData\Local\Temp\ZJCCIYOHgEC3030227955364202611.tmp
Prevented	C:\Users\Public\Pictures.png

NEW QUOTATION.vbs



PAYMENT COPY.vbs



RFQ20240711_Commerical List_pdf.vbs

123456aaaafsdeg

江民

华为





其余候补……