【开放测试】卡饭病毒样本包 20240714 第144期

QVM360

hsks 发表于 2024-7-14 16:49
怎么是推荐不是置顶了（
https://tria.ge/240714-krt15awemf

随便搞的

心痛的伤不起

压缩包没密码吗？咖啡直接杀压缩包,从隔离区还原了，咖啡杀了9个

123456aaaafsdeg

（ADV=ON）

真小读者

亚信 12X

1. 日期/时间        威胁名称        类型        受感染文件        处理措施        检测方式
   
2. 2024/7/14 下午5:24:12        TrojanSpy.Win32.VIDAR.YXEGNZ        威胁        D:\下载\infected2024071401\Downloads\bjutbht.exe        已移除        手动扫描
   
3. 2024/7/14 下午5:24:12        TrojanSpy.Win32.VIDAR.YXEGNZ        威胁        D:\下载\infected2024071401\Downloads\file.exe        已移除        手动扫描
   
4. 2024/7/14 下午5:24:12        Backdoor.Win32.REMCOS.YXEGNZ        威胁        D:\下载\infected2024071401\Downloads\64ec6562b96016699c6ae14166f4d31bde2b160eaa84d34a661fc2943017202e.exe        已移除        手动扫描
   
5. 2024/7/14 下午5:24:12        Backdoor.Win32.REMCOS.YXEGNZ        威胁        D:\下载\infected2024071401\Downloads\938b7e042bda75e416261e46d0d4873781fd5d53c2ce6c2748b92eeb8a826598.exe        已移除        手动扫描
   
6. 2024/7/14 下午5:24:12        Backdoor.Win32.REMCOS.YXEGNZ        威胁        D:\下载\infected2024071401\Downloads\d87e2dcd2eb9763552645a34218696143fa99ac7b5173dcd04889ce9f5ddf96d.exe        已移除        手动扫描
   
7. 2024/7/14 下午5:24:12        Backdoor.Win32.REMCOS.YXEGNZ        威胁        D:\下载\infected2024071401\Downloads\3e6642f7100bb72137d68b5aa34a2d1f1a75722ab7d2b15987bbdeb84bc3265e.exe        已移除        手动扫描
   
8. 2024/7/14 下午5:24:12        Backdoor.Win32.REMCOS.YXEGNZ        威胁        D:\下载\infected2024071401\Downloads\901478668c0d5ecb3b5044dcb3e1744045f7b2a800a7c0c67020d9294470f3d4.exe        已移除        手动扫描
   
9. 2024/7/14 下午5:24:12        Backdoor.Win32.REMCOS.YXEGNZ        威胁        D:\下载\infected2024071401\Downloads\ccleaner.exe        已移除        手动扫描
   
10. 2024/7/14 下午5:24:12        Trojan.Win32.SMOKELOADER.YXEGNZ        威胁        D:\下载\infected2024071401\Downloads\arwbjuh.exe        已移除        手动扫描
    
11. 2024/7/14 下午5:24:12        Trojan.Win32.AMADEY.YXEGNZ        威胁        D:\下载\infected2024071401\Downloads\dwvhgtd.exe        已移除        手动扫描
    
12. 2024/7/14 下午5:24:13        Backdoor.Win32.REMCOS.YXEGMZ        威胁        D:\下载\infected2024071401\Downloads\borlndmm.dll        已移除        手动扫描
    
13. 2024/7/14 下午5:24:13        Backdoor.Win32.REMCOS.YXEGNZ        威胁        D:\下载\infected2024071401\Downloads\a33245a27c02bbb72bf66f6bf1c960affefa8ed2a096dc1d6faa6699fe81c48a.exe        已移除        手动扫描
    

复制代码

没有名字ssss

eset剩余15项

Dossari

测试windows defender scan 12/26

nikonikoni

蜘蛛3x

1. 2024/7/14 17:32 扫描仪 侦测到威胁 对象： Built.exe 威胁： Python.Muldrop.25 操作： Moved to quarantine 路径： D:\v\Built.exe
   
2. 2024/7/14 17:32 扫描仪 侦测到威胁 对象： DHL_PT563857935689275783656385FV-GDS3535353.bat 威胁： BAT.Starter.545 操作： Moved to quarantine 路径： D:\v\DHL_PT563857935689275783656385FV-GDS3535353.bat
   
3. 2024/7/14 17:32 扫描仪 侦测到威胁 对象： setup.exe 威胁： Trojan.MulDrop26.51718 操作： Moved to quarantine 路径： D:\v\setup.exe
   

复制代码

稳定发挥

真小读者

心痛的伤不起 发表于 2024-7-14 17:18
压缩包没密码吗？咖啡直接杀压缩包

你用哪个链接下的？有些网盘被咖啡拉黑了，你得关掉监控下载

123456aaaafsdeg

瑞星



（还阻止了winrar.exe，但没有截到图）