【开放测试】卡饭病毒样本包 20240723 第150期

安静的Snow

chyraymond 发表于 2024-7-23 18:20
norton

不用测了 跟sep一样 不过双击没测

kkdy

360剩1

Nocria

Avira - (19+1)/21

123456aaaafsdeg

江民

自制（7.22病毒库）

1. 开始扫描目录: C:/Users/Administrator/Desktop/Downloads - 2024-07-23 20:28:12
   
2. C:\Users\Administrator\Desktop\Downloads\2.exe 病毒名称：Malicious 查杀引擎：APEX
   
3. C:\Users\Administrator\Desktop\Downloads\amadka.exe 病毒名称：Malicious 查杀引擎：APEX
   
4. C:\Users\Administrator\Desktop\Downloads\Balance PI EMESSA JOB# 18863 LPO-EBC2024RMILPOPP198 Proj# NRTC.exe 病毒名称：Malicious 查杀引擎：APEX
   
5. C:\Users\Administrator\Desktop\Downloads\BOQ and Drawings.exe 病毒名称：Malicious 查杀引擎：APEX
   
6. C:\Users\Administrator\Desktop\Downloads\Comprobante de pago (PAGOS BBVA).exe 病毒名称：Malicious 查杀引擎：APEX
   
7. C:\Users\Administrator\Desktop\Downloads\crt.exe 病毒名称：Malicious 查杀引擎：APEX
   
8. C:\Users\Administrator\Desktop\Downloads\flzdee4r5pdcjfdxwvbmjx2a.exe 病毒名称：Malicious 查杀引擎：APEX
   
9. C:\Users\Administrator\Desktop\Downloads\hello.exe 病毒名称：Malicious 查杀引擎：APEX
   
10. C:\Users\Administrator\Desktop\Downloads\hohol.exe 病毒名称：Malicious 查杀引擎：APEX
    
11. C:\Users\Administrator\Desktop\Downloads\Pro forma invoice-C10057603-BS ULSAN.exe 病毒名称：Malicious 查杀引擎：APEX
    
12. C:\Users\Administrator\Desktop\Downloads\QNB SWIFT PAYMENT INTER-BANK SETTLEMENT FT22037358.exe 病毒名称：Malicious 查杀引擎：APEX
    
13. C:\Users\Administrator\Desktop\Downloads\reactualizations klaskenes.exe 病毒名称：Malicious 查杀引擎：APEX
    
14. C:\Users\Administrator\Desktop\Downloads\Setup .exe 病毒名称：Trojan.WinGo.Agent 查杀引擎：T3
    
15. C:\Users\Administrator\Desktop\Downloads\zZSVA6xVEqF18fq.exe 病毒名称：Malicious 查杀引擎：APEX
    
16. 扫描完成，并且发现病毒：14个
    
17. 扫描时间：2分钟15秒
    

复制代码

心醉咖啡

金山毒霸

1. 扫描时间：[2024-07-23 20:33:09]
   
2. 扫描用时：[00:00:12]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：62
   
5. 扫描速度：4文件/秒
   
6. 发现威胁：14个
   
7. 清除威胁：14个
   
8. =============================================
   
9. [2024-07-23 20:33:36]
   
10. 威胁：e:\浏览器下载\infected2024072301\downloads\2.exe
    
11. 类型：win32.trojan.agent.gen.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2024-07-23 20:33:36]
    
15. 威胁：e:\浏览器下载\infected2024072301\downloads\amadka.exe
    
16. 类型：win32.heurc.kvmh008.a.(kcloud)
    
17. 处理方式：删除
    
18. 
    
19. [2024-07-23 20:33:36]
    
20. 威胁：e:\浏览器下载\infected2024072301\downloads\balance pi emessa job# 18863 lpo-ebc2024rmilpopp198 proj# nrtc.exe
    
21. 类型：msil.trojan.taskun.gen.(kcloud)
    
22. 处理方式：删除
    
23. 
    
24. [2024-07-23 20:33:36]
    
25. 威胁：e:\浏览器下载\infected2024072301\downloads\boq and drawings.exe
    
26. 类型：msil.trojan.crypt.gen.(kcloud)
    
27. 处理方式：删除
    
28. 
    
29. [2024-07-23 20:33:36]
    
30. 威胁：e:\浏览器下载\infected2024072301\downloads\comprobante de pago (pagos bbva).exe
    
31. 类型：win32.troj.unknown.a.(kcloud)
    
32. 处理方式：删除
    
33. 
    
34. [2024-07-23 20:33:36]
    
35. 威胁：e:\浏览器下载\infected2024072301\downloads\flzdee4r5pdcjfdxwvbmjx2a.exe
    
36. 类型：win32.trojan-psw.stealerc.gen.(kcloud)
    
37. 处理方式：删除
    
38. 
    
39. [2024-07-23 20:33:36]
    
40. 威胁：e:\浏览器下载\infected2024072301\downloads\hohol.exe
    
41. 类型：win32.troj.unknown.a.(kcloud)
    
42. 处理方式：删除
    
43. 
    
44. [2024-07-23 20:33:36]
    
45. 威胁：e:\浏览器下载\infected2024072301\downloads\ndplanernes.exe
    
46. 类型：win32.trojan.makoob.gen.(kcloud)
    
47. 处理方式：删除
    
48. 
    
49. [2024-07-23 20:33:36]
    
50. 威胁：e:\浏览器下载\infected2024072301\downloads\qnb swift payment inter-bank settlement ft22037358.exe
    
51. 类型：malware.kb.a.991
    
52. 处理方式：需要处理
    
53. 
    
54. [2024-07-23 20:33:36]
    
55. 威胁：e:\浏览器下载\infected2024072301\downloads\reactualizations klaskenes.exe
    
56. 类型：win32.trojan.makoob.gen.(kcloud)
    
57. 处理方式：删除
    
58. 
    
59. [2024-07-23 20:33:36]
    
60. 威胁：e:\浏览器下载\infected2024072301\downloads\sales contract fcl004947554_4885744.exe
    
61. 类型：win32.trojan.makoob.gen.(kcloud)
    
62. 处理方式：删除
    
63. 
    
64. [2024-07-23 20:33:36]
    
65. 威胁：e:\浏览器下载\infected2024072301\downloads\tystnendes.exe
    
66. 类型：win32.trojan.makoob.gen.(kcloud)
    
67. 处理方式：删除
    
68. 
    
69. [2024-07-23 20:33:36]
    
70. 威胁：e:\浏览器下载\infected2024072301\downloads\pro forma invoice-c10057603-bs ulsan.exe
    
71. 类型：msil.trojan.crypt.gen.(kcloud)
    
72. 处理方式：删除
    
73. 
    
74. [2024-07-23 20:33:36]
    
75. 威胁：e:\浏览器下载\infected2024072301\downloads\zzsva6xveqf18fq.exe
    
76. 类型：msil.trojan-spy.noon.gen.(kcloud)
    
77. 处理方式：删除
    
78. 
    

复制代码

QVM360

eset生一个setup.exe，双击miss

黑月君5071

【1】2024-07-24 08:37:49,病毒防护,病毒查杀,自定义扫描, 发现0个风险项目


病毒库时间：2024-07-22 18:02
开始时间：2024-07-24 08:37
总计用时：00:00:03
扫描对象：26
扫描文件：8
发现风险：0
已处理风险：0




>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>


【2】2024-07-24 08:37:34,病毒防护,病毒查杀,自定义扫描, 发现13个风险项目


病毒库时间：2024-07-22 18:02
开始时间：2024-07-24 08:35
总计用时：00:01:48
扫描对象：124
扫描文件：21
发现风险：13
已处理风险：12
病毒详情：
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\669f1f00c4708.ps1, 病毒名：Trojan/PS.ShellLoader.c, 病毒ID：2deee297c09c8976, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\2.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：87f0b01289503335, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\Balance PI EMESSA JOB# 18863 LPO-EBC2024RMILPOPP198 Proj# NRTC.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\Banco_BPM__Copia_del_Pagamento.bat, 病毒名：TrojanDropper/BAT.Agent.af, 病毒ID：ebeccab1b7c1de04, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\BOQ and Drawings.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\Comprobante de pago (PAGOS BBVA).exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\crt.exe, 病毒名：HEUR:TrojanDropper/Agent.p, 病毒ID：79f5dc9427e55d4d, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\amadka.exe, 病毒名：TrojanDownloader/Amadey.p, 病毒ID：fc81df1de0652b26, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\flzdee4r5pdcjfdxwvbmjx2a.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：87f0b01289503335, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\hohol.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：87f0b01289503335, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\Pro forma invoice-C10057603-BS ULSAN.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\zZSVA6xVEqF18fq.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\setup.exe, 病毒名：Trojan/Generic!DFC511FD936D6F2F, 病毒ID：dfc511fd936d6f2f, 处理结果：处理失败，文件隔离失败


>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>


【3】2024-07-24 08:36:22,病毒防护,文件实时监控,发现病毒Trojan/Generic!DFC511FD936D6F2F, 已处理


病毒名称：Trojan/Generic!DFC511FD936D6F2F
病毒ID：DFC511FD936D6F2F
病毒路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\setup.exe
操作类型：修改
操作结果：已处理，删除文件


进程ID：9084
操作进程：C:\Program Files\7-Zip\7zG.exe
操作进程命令行："C:\Program Files\7-Zip\7zG.exe" x -o"C:\Users\Administrator\Downloads\infected2024072301.zip\" -spe -an -ai#7zMap24336:122:7zEvent30487
父进程ID：2512
父进程：C:\Windows\explorer.exe
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>


【4】2024-07-24 08:34:59,病毒防护,文件实时监控,发现病毒TrojanSpy/MSIL.AgentTesla.mq, 已处理


病毒名称：TrojanSpy/MSIL.AgentTesla.mq
病毒ID：AC3CB7CE3931CEA3
病毒路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\zZSVA6xVEqF18fq.exe
操作类型：修改
操作结果：已处理，删除文件


进程ID：9968
操作进程：C:\Program Files\7-Zip\7zG.exe
操作进程命令行："C:\Program Files\7-Zip\7zG.exe" x -o"C:\Users\Administrator\Downloads\infected2024072301.zip\" -spe -an -ai#7zMap12317:122:7zEvent17165
父进程ID：2512
父进程：C:\Windows\explorer.exe
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>


【5】2024-07-24 08:34:58,病毒防护,文件实时监控,发现病毒Trojan/Generic!DFC511FD936D6F2F, 已处理


病毒名称：Trojan/Generic!DFC511FD936D6F2F
病毒ID：DFC511FD936D6F2F
病毒路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\setup.exe
操作类型：修改
操作结果：已处理，删除文件


进程ID：9968
操作进程：C:\Program Files\7-Zip\7zG.exe
操作进程命令行："C:\Program Files\7-Zip\7zG.exe" x -o"C:\Users\Administrator\Downloads\infected2024072301.zip\" -spe -an -ai#7zMap12317:122:7zEvent17165
父进程ID：2512
父进程：C:\Windows\explorer.exe
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>


【6】2024-07-24 08:34:58,病毒防护,病毒查杀,自定义扫描, 发现12个风险项目


病毒库时间：2024-07-22 18:02
开始时间：2024-07-24 08:32
总计用时：00:00:17
扫描对象：65
扫描文件：18
发现风险：12
已处理风险：0
病毒详情：
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\669f1f00c4708.ps1, 病毒名：Trojan/PS.ShellLoader.c, 病毒ID：2deee297c09c8976, 处理结果：暂不处理
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\2.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：87f0b01289503335, 处理结果：暂不处理
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\Balance PI EMESSA JOB# 18863 LPO-EBC2024RMILPOPP198 Proj# NRTC.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：暂不处理
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\Banco_BPM__Copia_del_Pagamento.bat, 病毒名：TrojanDropper/BAT.Agent.af, 病毒ID：ebeccab1b7c1de04, 处理结果：暂不处理
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\BOQ and Drawings.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：暂不处理
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\Comprobante de pago (PAGOS BBVA).exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：暂不处理
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\crt.exe, 病毒名：HEUR:TrojanDropper/Agent.p, 病毒ID：79f5dc9427e55d4d, 处理结果：暂不处理
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\amadka.exe, 病毒名：TrojanDownloader/Amadey.p, 病毒ID：fc81df1de0652b26, 处理结果：暂不处理
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\flzdee4r5pdcjfdxwvbmjx2a.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：87f0b01289503335, 处理结果：暂不处理
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\hohol.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：87f0b01289503335, 处理结果：暂不处理
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\Pro forma invoice-C10057603-BS ULSAN.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：暂不处理
风险路径：C:\Users\Administrator\Downloads\infected2024072301.zip\Downloads\QNB SWIFT PAYMENT INTER-BANK SETTLEMENT FT22037358.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：暂不处理


>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

真小读者

安静的Snow 发表于 2024-7-23 19:20
不用测了 跟sep一样 不过双击没测

也许和avast一样

kurakimai

QVM360 发表于 2024-7-23 21:07
eset生一个setup.exe，双击miss

ESSP 已经拉黑了。。

1562859748

孤勇者 发表于 2024-7-23 13:00
卡巴斯基扫描kill19/21

你的卡巴的界面怎么和我的不太一样呀？这是企业版么？