【开放测试】卡饭病毒样本包 20240711 第142期

显示全部楼层 · 发表于 2024-7-11 21:31:37

本帖最后由东南大学于 2024-7-11 22:05 编辑

CS解压杀36，扫描杀5，余7

复制代码

显示全部楼层 · 发表于 2024-7-11 21:43:02

本帖最后由 hansyu 于 2024-7-11 22:02 编辑

McAfee 扫描 42x 双击vbs+2x
missed 4x

{"timestamp":"2024-07-11T13:52:58.584Z","target_name":"\\\\?\\C:\\Windows\\System32\\wscript.exe","initiator_name":"\\\\?\\C:\\Windows\\explorer.exe","sensor":"Real Protect Dynamic","target_hash":"34008e2057df8842df210246995385a0441dc1e081d60ad15bd481e062e7f100","target_url":"","detection_name":"ti!34008E2057DF","final_result":"infected","all":[{"final_detection_source":"rp-d","file_rep":0,"hti_rep":1,"url_rep":0,"cert_rep":[]},{"detection_source":"rp-d","file_rep":0,"hti_rep":1,"url_rep":0,"cert_rep":[]},{"detection_source":"cache","file_rep":0,"hti_rep":99,"url_rep":0,"cert_rep":[]}]}

复制代码

显示全部楼层 · 发表于 2024-7-11 22:13:25

本帖最后由 YU2711 于 2024-7-11 22:44 编辑

Apex One 监控42x

执行

linol**********.exe

两个vbs

RS8R*************.exe

剩一个jar没执行

显示全部楼层 · 发表于 2024-7-11 22:16:41

本帖最后由 PanzerVIIIMaus 于 2024-7-11 22:36 编辑

SEP 14.3 RU9，仅扫描
44x Kill，余4（标准客户端，默认）
马上追加无反应，启发调整主动追加无反应

显示全部楼层 · 发表于 2024-7-11 22:40:49

PanzerVIIIMaus 发表于 2024-7-11 22:16
SEP 14.3 RU9，仅扫描
44x Kill，余4（标准客户端，默认）
马上追加无反应，启发调整主动追加无反应

双击试试？

显示全部楼层 · 发表于 2024-7-11 22:42:15

马甲账号发表于 2024-7-11 22:40
双击试试？

剩下仨vbs，SEP基本没有查杀脚本的能力，双击也只能赌一赌衍生物有没有入库，大概率是漏了

显示全部楼层 · 发表于 2024-7-11 22:42:52

syswow64 发表于 2024-7-11 22:42
剩下仨vbs，SEP基本没有查杀脚本的能力，双击也只能赌一赌衍生物有没有入库，大概率是漏了

没有AMSI吗

显示全部楼层 · 发表于 2024-7-11 22:45:56

马甲账号发表于 2024-7-11 22:42
没有AMSI吗

没见过触发，估计是没，测了一个礼拜，SEP没有杀过一个脚本，全漏了

显示全部楼层 · 发表于 2024-7-11 23:03:44

Webroot SecureAnywhere CE 24.3（9.0.36.40）
32x Kill（默认设置，允许扫描存档）
余16x
马上追加无反应，调整最高启发追加无反应

显示全部楼层 · 发表于 2024-7-11 23:10:26

本帖最后由 syswow64 于 2024-7-11 23:16 编辑

BD 剩余14个

双击：

ATD杀了5个，其余的双击云杀
只剩了一个RFQ20240711_Commerical List_pdf文件漏了

[病毒样本] 【开放测试】卡饭病毒样本包 20240711 第142期