【开放测试】卡饭病毒样本包 20240722 第149期

斗极明

华为的战绩不错~！

黑月君5071

【1】2024-07-23 15:55:03,病毒防护,病毒查杀,自定义扫描, 发现19个风险项目


病毒库时间：2024-07-22 18:02
开始时间：2024-07-23 15:54
总计用时：00:00:16
扫描对象：519
扫描文件：26
发现风险：19
已处理风险：19
病毒详情：
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\00195a05484a91950f0c188ce6ac5f05b94123095bba2bdf0f184332bacd4201.exe, 病毒名：TrojanSpy/RedLine.q, 病毒ID：8038097d8c693f8f, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\103494894de51a19c77a06cf7a48e2d278cd7f768bd972c2fd34d557f619e1b8.exe, 病毒名：HEUR:Trojan/Injector.an, 病毒ID：8fc1cd07c0df3ba2, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\1adf26633c17278c9b930529b164637a8942cbb1f3267afafec63b56de51dd96.exe, 病毒名：Trojan/Bladabindi.c, 病毒ID：25bf6ec275c1be4a, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\25bbed456281ea6f37cb6b295ebd0d1764156e797b4f15e0dc1bbcd7342086a9.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\317ce86a4e5783cbfa78be1ce5950fe287d810f34d834d859df0bf7496625985.exe, 病毒名：TrojanSpy/Stealer.cu, 病毒ID：48bd4062f2cfbfbb, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\3c764ae83eaaab36e7550ebd312d12daa8e41cd8bc2294eb3bdf4459dda73f36.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\4963827ab4881382f900255fa034f5c5f369cdc11d30863c69a04ed7f6abca5e.exe >> ComInto.exe, 病毒名：TrojanSpy/MSIL.Stealer.n, 病毒ID：9e2bfad1635be3f9, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\4963827ab4881382f900255fa034f5c5f369cdc11d30863c69a04ed7f6abca5e.exe >> TsZJDcKjHujznUYiyXhQefVwV2.vbe, 病毒名：Trojan/BAT.Starter.h, 病毒ID：07ed4a369f0366d0, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\6700ee6916de2b466bfba8efd9d0aaa71cf99252d3f95c570c366819a45ab2ce.exe, 病毒名：Backdoor/Quasar.c, 病毒ID：848207ac0edf4cc7, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\725827cfa16ee9aa789f4cb0a7086dd4d6a5ab381461fa8ea0c95aac5a24b57b.exe, 病毒名：Trojan/MSIL.Injector.ks, 病毒ID：8bd04cc137d62a86, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\55911205edcecf1a4337052e070334ad0dfb5b651cb980122a963b811aeda078.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\7c00050f9a74c897dc0b917b07898b14150329571584ed3d7928d7c59b974c2b.exe >> portProviderRef.exe, 病毒名：Backdoor/MSIL.DCRat.n, 病毒ID：f6bf0269b0cd599b, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\7c00050f9a74c897dc0b917b07898b14150329571584ed3d7928d7c59b974c2b.exe >> vkP8jBMFLUV3sBPqx5nb72wkkbdxGy.vbe, 病毒名：Trojan/BAT.Starter.h, 病毒ID：07ed4a369f0366d0, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\98d21af044435f9ab5f527d1f77208767d8ee638de98fc335094dc0c38592bc8.exe, 病毒名：Backdoor/Meterpreter.bd, 病毒ID：428362f194d7f51d, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\c3db721f1ec3fd4b3fc040db03b4d7c33c84c708dbbb0ea503b812869b0f3ea7.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\dddd9cd5cd6589c82939b6cb4d6b86c4f8f9be9b68d03a05bc1d00a048127d22.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\f2ff59682965b4da4435daa3518aee358db14ec31440dfe464fba57557f6113e.exe >> [NSIS].nsi, 病毒名：Trojan/Injector.bih, 病毒ID：9b7c2d1d1e425074, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\f8a443be96ab259c9b1e405a393e1b55baa830c18f33b4f672eb6add428b679f.dll, 病毒名：HVM:VirTool/Obfuscator.ah, 病毒ID：b073141747f2766c, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\72d2fcb709a2bf07214901ffa2b9aea792ee4fc4ff646646bfa02ddb8e775d7e.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：已处理，删除文件


>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>


【2】2024-07-23 15:55:00,病毒防护,文件实时监控,发现病毒TrojanSpy/RedLine.q, 已处理


病毒名称：TrojanSpy/RedLine.q
病毒ID：8038097D8C693F8F
病毒路径：C:\Users\Administrator\Downloads\26x (2024-07-22)\1\00195a05484a91950f0c188ce6ac5f05b94123095bba2bdf0f184332bacd4201.exe
操作类型：修改
操作结果：已处理，删除文件


进程ID：6372
操作进程：C:\Program Files\7-Zip\7zG.exe
操作进程命令行："C:\Program Files\7-Zip\7zG.exe" x -o"C:\Users\Administrator\Downloads\26x (2024-07-22)\" -spe -an -ai#7zMap8172:110:7zEvent30459
父进程ID：6112
父进程：C:\Windows\explorer.exe

火绒工程师

123456aaaafsdeg 发表于 2024-7-22 17:03
（ADV=ON）

您好，最新版本的火绒病毒库已经支持查杀了哈，您可以升级一下病毒库，感谢关注与支持~

mayter

mayter

mayter

soaringmz

最近咋不测了？

mayter

个人一点小建议，应该3M左右
我是2k分辨率全屏已经700kb以上，如果是4k他可能更大，我们的图片限制只有500kb小了点

z紫f风l铃

With Secure，剩余3X

mayter

全杀，挺强的