【开放测试】卡饭病毒样本包 20240723 第150期

驭龙

ANY.LNK 发表于 2024-7-23 14:42
龙大，这里提一下不同意见，不仅是Trojan:Win32/Wacatac.H!ml的报法是BFS，其他的报毒名也可能是

如图 ...

所谓的快速签名，是DSS动态签名服务，它的出现是百分百代表云，并不是代表BFS，而且我也说初步BFS。

DSS不等于BFS，而我这里的云是默认，通常触发其他DSS的可能性不大，因此初步推断Trojan:Win32/Wacatac.H!ml是BFS，但BFS不是快速签名，也就是云特征码动态签名服务，BFS只是调用DSS的云特征进行拉黑

安静的Snow

sep  实时+扫描 19/21

ANY.LNK

微软：不是首次测试但也是调高级别的


这些样本均未触发BFS

ANY.LNK

驭龙 发表于 2024-7-23 14:50
所谓的快速签名，是DSS动态签名服务，它的出现是百分百代表云，并不是代表BFS，而且我也说初步BFS。

D ...

上面那个那个样本触发了自动上报，在微软的文档中表述是BFS的行为；下面那个就是普通的DSS了

真小读者

越来越早了
亚信11X

1. 日期/时间        威胁名称        类型        受感染文件        处理措施        检测方式
   
2. 2024/7/23 下午3:16:52        TrojanSpy.MSIL.NEGASTEAL.SMO        威胁        D:\下载\infected2024072301\Downloads\Comprobante de pago (PAGOS BBVA).exe        已移除        手动扫描
   
3. 2024/7/23 下午3:16:53        TrojanSpy.Win32.STEALC.YXEGWZ        威胁        D:\下载\infected2024072301\Downloads\hohol.exe        已移除        手动扫描
   
4. 2024/7/23 下午3:16:54        TrojanSpy.Win32.SNAKEKEYLOGGER.YXEGVZ        威胁        D:\下载\infected2024072301\Downloads\ndplanernes.exe        已移除        手动扫描
   
5. 2024/7/23 下午3:16:54        TrojanSpy.Win32.SNAKEKEYLOGGER.YXEGVZ        威胁        D:\下载\infected2024072301\Downloads\Tystnendes.exe        已移除        手动扫描
   
6. 2024/7/23 下午3:16:54        TrojanSpy.Win32.LUMMASTEALER.YXEGWZ        威胁        D:\下载\infected2024072301\Downloads\Setup_1.exe        已移除        手动扫描
   
7. 2024/7/23 下午3:16:54        TrojanSpy.Win32.STEALC.YXEGWZ        威胁        D:\下载\infected2024072301\Downloads\flzdee4r5pdcjfdxwvbmjx2a.exe        已移除        手动扫描
   
8. 2024/7/23 下午3:16:54        TrojanSpy.MSIL.NEGASTEAL.SMO        威胁        D:\下载\infected2024072301\Downloads\Balance PI EMESSA JOB# 18863 LPO-EBC2024RMILPOPP198 Proj# NRTC.exe        已移除        手动扫描
   
9. 2024/7/23 下午3:16:54        Trojan.Win32.GULOADER.YXEGVZ        威胁        D:\下载\infected2024072301\Downloads\reactualizations klaskenes.exe        已移除        手动扫描
   
10. 2024/7/23 下午3:16:55        Backdoor.Win64.COBEACON.YXEGWZ        威胁        D:\下载\infected2024072301\Downloads\hello.exe        已移除        手动扫描
    
11. 2024/7/23 下午3:16:55        TrojanSpy.MSIL.NEGASTEAL.SMO        威胁        D:\下载\infected2024072301\Downloads\Pro forma invoice-C10057603-BS ULSAN.exe        已移除        手动扫描
    
12. 2024/7/23 下午3:16:55        Trojan.Win32.PRIVATELOADER.YXEGWZ        威胁        D:\下载\infected2024072301\Downloads\crt.exe        已移除        手动扫描
    

复制代码

斗极明

HiSec Endpoint来测试啦~
文件隔离  实时防护
C:\Users\Administrator\Downloads\infected2024072301\Downloads\hohol.exe
C:\Users\Administrator\Downloads\infected2024072301\Downloads\flzdee4r5pdcjfdxwvbmjx2a.exe
C:\Users\Administrator\Downloads\infected2024072301\Downloads\amadka.exe
C:\Users\Administrator\Downloads\infected2024072301\Downloads\2.exe
C:\Users\Administrator\Downloads\infected2024072301\Downloads\Pro forma invoice-C10057603-BS ULSAN.exe
C:\Users\Administrator\Downloads\infected2024072301\Downloads\Comprobante de pago (PAGOS BBVA).exe
C:\Users\Administrator\Downloads\infected2024072301\Downloads\zZSVA6xVEqF18fq.exe
C:\Users\Administrator\Downloads\infected2024072301\Downloads\QNB SWIFT PAYMENT INTER-BANK SETTLEMENT FT22037358.exe
C:\Users\Administrator\Downloads\infected2024072301\Downloads\hello.exe

余下11枚没反应~~~

Nocria

IKARUS - 17/21

123456aaaafsdeg

zhuzhu009 发表于 2024-7-23 14:17
2345
5/21
crt.exe双击拦截服务项

2345还能有双击a，没见过

chyraymond

norton