【开放测试】卡饭病毒样本包 20240805 第154期

QVM360

警告：

       本主题中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。
       请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。

样本下载：
https://www.123pan.com/s/wfDYTd-5FNod.html
https://pan.huang1111.cn/s/aElMjiG
https://f.ws28.cn/f/ero7p0yy54d
SHA256: 45F3AB51875D75BF84C299D1300D2BA230FB67FA4A79051AA6FD4548EAD61035
压缩包密码：infected


如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass

奖励/惩罚规则：
奖励规则：
1、参加完整扫描测试并提供未检测的样本名，+5经验
2、上传扫描日志 (在 (1) 的前提下)，+5经验。
3、上传双击结果（必须带图或日志），+10~20经验。
4、测试多款安全软件的，奖励累加。5、长期多次参与双击测试的（总加分满600经验左右），视情况给予魅力奖励。
惩罚规则：
1、占楼后2小时内未能给出测试结果的，视为灌水，按照论坛规定处理
2、其他违规行为，按照论坛相关规定处理。

注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以 以1号字体放在回复中。         
          对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。

当前测试阶段：开放测试

----------------------------------------------------
往期测试样本包下载：
https://mc163.lanzoue.com/b0edaxo1g
密码:GkNO64bFD5bf

RainCloud9

卡巴斯基扫出68个威胁（？），清理完成后再清点
清点完毕，剩余6个，日志需要把后缀改为txt查看

biue

腾讯电脑管家

孤勇者

卡巴斯基扫描kill59/65

shadow_L_3

金山

心痛的伤不起

biue 发表于 2024-8-5 20:48
腾讯电脑管家

管家这是站起来了vt扫描器

心醉咖啡

金山毒霸55+2

1. 扫描时间：[2024-08-05 20:54:53]
   
2. 扫描用时：[00:00:19]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：784
   
5. 扫描速度：39文件/秒
   
6. 发现威胁：55个
   
7. 清除威胁：55个
   
8. =============================================
   
9. [2024-08-05 20:55:49]
   
10. 威胁：e:\浏览器下载\65x (2024-08-05)\1\0292ba20425e840435987871c8ff66981762c17dbe6ec17e5560bd519707c53c.exe/<a:rarsfx>/0292ba20425e840435987871c8ff66981762c17dbe6ec17e5560bd519707c53c/<a:rar5>/mscomnet.exe
    
11. 类型：msil.backdoor.dcrat.gen.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2024-08-05 20:55:49]
    
15. 威胁：e:\浏览器下载\65x (2024-08-05)\1\1575826baa7c2a340ec94cd065d163fe6d272a9c6bf7457fa4f3142e02fe7085.jar
    
16. 类型：win32.troj.undef.a.(kcloud)
    
17. 处理方式：删除
    
18. 
    
19. [2024-08-05 20:55:49]
    
20. 威胁：e:\浏览器下载\65x (2024-08-05)\1\19d32b052f1bd0acea48d155c946166c6ed7f426d1bc2ed373b880a28e0e4fd7.exe
    
21. 类型：win32.troj.unknown.a.(kcloud)
    
22. 处理方式：删除
    
23. 
    
24. [2024-08-05 20:55:49]
    
25. 威胁：e:\浏览器下载\65x (2024-08-05)\1\1bd5f11c88334c440d72982ef956f3bf0b0fde0ce68f6ceb7e0822452d840a71.jar
    
26. 类型：win32.troj.undef.a.(kcloud)
    
27. 处理方式：删除
    
28. 
    
29. [2024-08-05 20:55:49]
    
30. 威胁：e:\浏览器下载\65x (2024-08-05)\1\1caa3142c570e908b30b7a8195f84019dfca88619c6971d377a88bdda34572aa.msi/<a:compound>/disk1.cab/<a:cab>/abdc22.exe
    
31. 类型：win32.troj.generic.v.(kcloud)
    
32. 处理方式：删除
    
33. 
    
34. [2024-08-05 20:55:49]
    
35. 威胁：e:\浏览器下载\65x (2024-08-05)\1\01130468be2f5788bb2fb85340ca3987db1f6a0191a80b2ce7f92e2083b6eab5.exe
    
36. 类型：win32.trojan-ransom.encoder.a.(kcloud)
    
37. 处理方式：删除
    
38. 
    
39. [2024-08-05 20:55:49]
    
40. 威胁：e:\浏览器下载\65x (2024-08-05)\1\0211ec291040f1e5ada7c762b20df963381cae88923e3f103d588a382d3a19f3.exe
    
41. 类型：win32.hack.undef.a.(kcloud)
    
42. 处理方式：删除
    
43. 
    
44. [2024-08-05 20:55:49]
    
45. 威胁：e:\浏览器下载\65x (2024-08-05)\1\0929de9ab3f872f6f811a82e801f091184bd9712e1a9941846899e2ae25d8028.exe
    
46. 类型：msil.trojan.agent.gen.(kcloud)
    
47. 处理方式：删除
    
48. 
    
49. [2024-08-05 20:55:49]
    
50. 威胁：e:\浏览器下载\65x (2024-08-05)\1\09f329303dc1659fb60cab6386043d8257d6533ccd547ecba0c77b79f1676a15.one
    
51. 类型：win32.troj.undef.a.(kcloud)
    
52. 处理方式：删除
    
53. 
    
54. [2024-08-05 20:55:49]
    
55. 威胁：e:\浏览器下载\65x (2024-08-05)\1\131e2baac32f898ab2d7da10d8c79f546977bc1d1d585ba687387101610ed3b9.exe
    
56. 类型：msil.trojan-psw.reline.gen.(kcloud)
    
57. 处理方式：删除
    
58. 
    
59. [2024-08-05 20:55:49]
    
60. 威胁：e:\浏览器下载\65x (2024-08-05)\1\16b4a4092e2e158ee058cc4daa69f61829872de92cc1167a0094cded388a5e48.exe
    
61. 类型：win32.troj.agent.cks.(kcloud)
    
62. 处理方式：删除
    
63. 
    
64. [2024-08-05 20:55:49]
    
65. 威胁：e:\浏览器下载\65x (2024-08-05)\1\1ab4af3bb2a343e9bc29e177aebe7d175a6b8af317ee3a8527271ed41148212e.exe
    
66. 类型：win32.trojanransom.gen.4102308
    
67. 处理方式：需要处理
    
68. 
    
69. [2024-08-05 20:55:49]
    
70. 威胁：e:\浏览器下载\65x (2024-08-05)\1\1b9e77854e399411406c1f8e3fa6e0bceb4a1284c7bedeed503bcb24bdcfbe30.exe
    
71. 类型：msil.trojan-spy.noon.gen.(kcloud)
    
72. 处理方式：删除
    
73. 
    
74. [2024-08-05 20:55:49]
    
75. 威胁：e:\浏览器下载\65x (2024-08-05)\1\1bdded11d864acb8daa8c1cd09b5a130d829421b59a46d8e7626c8563b05b22d.exe
    
76. 类型：win32.trojan-downloader.agent.a.(kcloud)
    
77. 处理方式：删除
    
78. 
    
79. [2024-08-05 20:55:49]
    
80. 威胁：e:\浏览器下载\65x (2024-08-05)\1\20126f64aeeed4db2ce8d56aa217d9c1d81644c0884f6abb020f2ec1c06967d0.exe
    
81. 类型：win32.trojan-ransom.cryptor.a.(kcloud)
    
82. 处理方式：删除
    
83. 
    
84. [2024-08-05 20:55:49]
    
85. 威胁：e:\浏览器下载\65x (2024-08-05)\1\2091f30ae284071301851cb735711b169ec5decc14539dab4d4176021d129524.exe/<a:rarsfx>/2091f30ae284071301851cb735711b169ec5decc14539dab4d4176021d129524/<a:rar5>/chainportnet.exe
    
86. 类型：msil.backdoor.dcrat.gen.(kcloud)
    
87. 处理方式：删除
    
88. 
    
89. [2024-08-05 20:55:49]
    
90. 威胁：e:\浏览器下载\65x (2024-08-05)\1\503042469a452555a5261b2d91fed4be621dcc6fd6c5c3f767ce9340488db5a6.exe
    
91. 类型：win32.trojan.strab.nfe.(kcloud)
    
92. 处理方式：删除
    
93. 
    
94. [2024-08-05 20:55:49]
    
95. 威胁：e:\浏览器下载\65x (2024-08-05)\1\693a9860b2d4887e92be1c28fe63953e0569317936dfcc50255e494e45b6e933.exe
    
96. 类型：win32.trojan-dropper.agentb.gen.(kcloud)
    
97. 处理方式：删除
    
98. 
    
99. [2024-08-05 20:55:49]
    
100. 威胁：e:\浏览器下载\65x (2024-08-05)\1\2615270e7885e810c6aecd156b2e926271134966a21813eac8136d5ec7a4d23d.exe
     
101. 类型：msil.trojan-psw.disco.gen.(kcloud)
     
102. 处理方式：删除
     
103. 
     
104. [2024-08-05 20:55:49]
     
105. 威胁：e:\浏览器下载\65x (2024-08-05)\1\26dcf3956b92f3b68af76c137ce077abb9be714586dff1be6ec5e34c311e5bf8.exe
     
106. 类型：win32.trojan.generic.a.(kcloud)
     
107. 处理方式：删除
     
108. 
     
109. [2024-08-05 20:55:49]
     
110. 威胁：e:\浏览器下载\65x (2024-08-05)\1\279f77a56f1d886d5dd4e3a1e8bf1434f5f6f53b0ffa1515e6de5068009a79cc.exe
     
111. 类型：msil.trojan-spy.noon.gen.(kcloud)
     
112. 处理方式：删除
     
113. 
     
114. [2024-08-05 20:55:49]
     
115. 威胁：e:\浏览器下载\65x (2024-08-05)\1\28c94439fa3fadcee45a8df359b14e2ea6c09a0729503caf152125d80352bb60.exe
     
116. 类型：msil.trojan.taskun.gen.(kcloud)
     
117. 处理方式：删除
     
118. 
     
119. [2024-08-05 20:55:49]
     
120. 威胁：e:\浏览器下载\65x (2024-08-05)\1\2ad1b5261442f87a5e7a1c53cd0335c61652b39da8f54587fe0adc45e0813661.exe
     
121. 类型：win32.trojan-psw.reline.gen.(kcloud)
     
122. 处理方式：删除
     
123. 
     
124. [2024-08-05 20:55:49]
     
125. 威胁：e:\浏览器下载\65x (2024-08-05)\1\3ac93cd715dc191464703b988ba1d72d4bd97836bcddea9a653232fd57facf00.exe
     
126. 类型：win32.trojanransom.gen.4102308
     
127. 处理方式：需要处理
     
128. 
     
129. [2024-08-05 20:55:49]
     
130. 威胁：e:\浏览器下载\65x (2024-08-05)\1\3b0503a6c2fb8f5cc645df4d5ab4dd9161cab9104dd1b7b8db0a89956a94bc6e.exe
     
131. 类型：win64.trojan.reflo.pef.(kcloud)
     
132. 处理方式：删除
     
133. 
     
134. [2024-08-05 20:55:49]
     
135. 威胁：e:\浏览器下载\65x (2024-08-05)\1\41f7ad8ab71a3ee5cd55c45eefb702a54ef97f3215d882a02f4a660992ff1105.exe
     
136. 类型：win32.heurc.kvmh008.a.(kcloud)
     
137. 处理方式：删除
     
138. 
     
139. [2024-08-05 20:55:49]
     
140. 威胁：e:\浏览器下载\65x (2024-08-05)\1\467e49f1f795c1b08245ae621c59cdf06df630fc1631dc0059da9a032858a486.exe
     
141. 类型：win32.trojan-psw.stealer.cfwh.(kcloud)
     
142. 处理方式：删除
     
143. 
     
144. [2024-08-05 20:55:49]
     
145. 威胁：e:\浏览器下载\65x (2024-08-05)\1\472819b55a8804b4d8787f5e45cc9b1aeb1026d5819f06e91bbc022d53ccae5c.exe
     
146. 类型：msil.trojan-spy.noon.gen.(kcloud)
     
147. 处理方式：删除
     
148. 
     
149. [2024-08-05 20:55:49]
     
150. 威胁：e:\浏览器下载\65x (2024-08-05)\1\4b833b8b634f150e2ce8495c0dac1d893dc46b47ac5d5c393e71411998e258ad.exe
     
151. 类型：win32.hack.cobalt.fup.(kcloud)
     
152. 处理方式：删除
     
153. 
     
154. [2024-08-05 20:55:49]
     
155. 威胁：e:\浏览器下载\65x (2024-08-05)\1\4d623323722623c396d129c980835c6c008c3fc10833e2e0220bfcd8969151aa.exe
     
156. 类型：msil.trojan-dropper.dapato.gen.(kcloud)
     
157. 处理方式：删除
     
158. 
     
159. [2024-08-05 20:55:49]
     
160. 威胁：e:\浏览器下载\65x (2024-08-05)\1\60bc892c0d2392091394c2ba22701447e399860c4b8d9a0dee014db3da78b1a6.exe
     
161. 类型：msil.trojan-spy.noon.gen.(kcloud)
     
162. 处理方式：删除
     
163. 
     
164. [2024-08-05 20:55:49]
     
165. 威胁：e:\浏览器下载\65x (2024-08-05)\1\6308f3eef2d45148c4544a0c31d5bb73f28dac4b6fcb854e003e2caa0c39d26f.bat
     
166. 类型：win32.infected.autoinfector.a.(kcloud)
     
167. 处理方式：删除
     
168. 
     
169. [2024-08-05 20:55:49]
     
170. 威胁：e:\浏览器下载\65x (2024-08-05)\1\6b112c998634e2a7c4b8f8442ff09f67f9e02cf6273172b856ded617a61fcafe.exe
     
171. 类型：msil.trojan.taskun.gen.(kcloud)
     
172. 处理方式：删除
     
173. 
     
174. [2024-08-05 20:55:49]
     
175. 威胁：e:\浏览器下载\65x (2024-08-05)\1\707d8153cfae722c0c834bb06bb9dc04d6f3224a39a9b9c33aa524389561ffaa.exe
     
176. 类型：win32.trojan.autoit.gen.(kcloud)
     
177. 处理方式：删除
     
178. 
     
179. [2024-08-05 20:55:49]
     
180. 威胁：e:\浏览器下载\65x (2024-08-05)\1\7a43feca0b94dac643e10cc217a4dd5d519399791611fb9629aa186ba277ab00.exe
     
181. 类型：msil.trojan.taskun.gen.(kcloud)
     
182. 处理方式：删除
     
183. 
     
184. [2024-08-05 20:55:49]
     
185. 威胁：e:\浏览器下载\65x (2024-08-05)\1\7aafbf827e31297c0db924982ede0bba7e3c22815b5fe07c65fdb46827915162.exe
     
186. 类型：win32.trojan.generic.a.(kcloud)
     
187. 处理方式：删除
     
188. 
     
189. [2024-08-05 20:55:49]
     
190. 威胁：e:\浏览器下载\65x (2024-08-05)\1\820485feb8d8b9c13f3f2bc037f7918b0a38526c6f7193f878b2d410572dac26.exe
     
191. 类型：msil.backdoor.nanobot.gen.(kcloud)
     
192. 处理方式：删除
     
193. 
     
194. [2024-08-05 20:55:49]
     
195. 威胁：e:\浏览器下载\65x (2024-08-05)\1\8f368b029a3a5517cb133529274834585d087a2d3a5875d03ea38e5774019c8a.exe
     
196. 类型：win32.heurc.kvmh008.a.(kcloud)
     
197. 处理方式：删除
     
198. 
     
199. [2024-08-05 20:55:49]
     
200. 威胁：e:\浏览器下载\65x (2024-08-05)\1\92a218b4b6cbd696cb07698a2da0fc8578ad1f966a88509e25db827fe85a2920.exe
     
201. 类型：win32.trojan.penguish.b.(kcloud)
     
202. 处理方式：删除
     
203. 
     
204. [2024-08-05 20:55:49]
     
205. 威胁：e:\浏览器下载\65x (2024-08-05)\1\e32676eddc6b5971701a8fb044715f8becc13e0285d23dea5f5f005c4ccac2a4.exe
     
206. 类型：win32.troj.unknown.a.(kcloud)
     
207. 处理方式：删除
     
208. 
     
209. [2024-08-05 20:55:49]
     
210. 威胁：e:\浏览器下载\65x (2024-08-05)\1\f72e4cc0eef0ec4857e235dd3f92cace525b1edc104feda10ccdbc22ca3609bf.xls
     
211. 类型：win32.troj.undef.a.(kcloud)
     
212. 处理方式：修复
     
213. 
     
214. [2024-08-05 20:55:49]
     
215. 威胁：e:\浏览器下载\65x (2024-08-05)\1\fb04094c609fd7ab6e1130443f44d7fb62c5b565a4a8a806413e1e74ba1bf3c1.exe
     
216. 类型：win32.trojan.injuke.oetr.(kcloud)
     
217. 处理方式：删除
     
218. 
     
219. [2024-08-05 20:55:49]
     
220. 威胁：e:\浏览器下载\65x (2024-08-05)\1\9c3fa0cf5a8cdd274caadc632a8c8fdcdfbb06b19dda1c3d643f83779d6e4a30.exe
     
221. 类型：msil.trojan-spy.noon.gen.(kcloud)
     
222. 处理方式：删除
     
223. 
     
224. [2024-08-05 20:55:49]
     
225. 威胁：e:\浏览器下载\65x (2024-08-05)\1\ac11ca3f1d9fec46a67623ad50b8b6b2bd51f52e6b72541f4d77c8af811c1db3.exe
     
226. 类型：win32.trojan.generic.a.(kcloud)
     
227. 处理方式：删除
     
228. 
     
229. [2024-08-05 20:55:49]
     
230. 威胁：e:\浏览器下载\65x (2024-08-05)\1\b360fa8c3d75aea26b7f82bbf598e6e52ec4a87a63b22b20fea0907aee96960a.vbe
     
231. 类型：script.trojan.generic.a.(kcloud)
     
232. 处理方式：删除
     
233. 
     
234. [2024-08-05 20:55:49]
     
235. 威胁：e:\浏览器下载\65x (2024-08-05)\1\bbfda112b2d2742ec593b14cf9a0d2558cedaa24ae89d0cc9b5c94b94705c772.exe
     
236. 类型：win32.trojan.autoit.gen.(kcloud)
     
237. 处理方式：删除
     
238. 
     
239. [2024-08-05 20:55:49]
     
240. 威胁：e:\浏览器下载\65x (2024-08-05)\1\c5dbe318fd7c0e940076daa196db7ce375826b316ec92d8135c5d40b95444ba9.exe
     
241. 类型：win32.troj.unknown.a.(kcloud)
     
242. 处理方式：删除
     
243. 
     
244. [2024-08-05 20:55:49]
     
245. 威胁：e:\浏览器下载\65x (2024-08-05)\1\c8ee7811a2183218343ee75f685a0a3f7df891687198d4c55601d5647d0922cc.rtf
     
246. 类型：win32.infected.autoinfector.a.(kcloud)
     
247. 处理方式：删除
     
248. 
     
249. [2024-08-05 20:55:49]
     
250. 威胁：e:\浏览器下载\65x (2024-08-05)\1\ca556149fa9f0ba30343e099d1d852bcf3eba68c718482c8b8f209b8cf72efb4.exe
     
251. 类型：msil.backdoor.bladabindi.gen.(kcloud)
     
252. 处理方式：删除
     
253. 
     
254. [2024-08-05 20:55:49]
     
255. 威胁：e:\浏览器下载\65x (2024-08-05)\1\d2f36b6a8959e34b00eb04049a6ef016c629f458ef5e78607981f5aa8b463759.exe
     
256. 类型：win32.heurc.kvm005.a.(kcloud)
     
257. 处理方式：删除
     
258. 
     
259. [2024-08-05 20:55:49]
     
260. 威胁：e:\浏览器下载\65x (2024-08-05)\1\d7a6c30e588a8cfd19391eb9aa85e66a0e2bda11930d8a74201993cfed3299a3.exe
     
261. 类型：msil.trojan.injuke.gen.(kcloud)
     
262. 处理方式：删除
     
263. 
     
264. [2024-08-05 20:55:49]
     
265. 威胁：e:\浏览器下载\65x (2024-08-05)\1\e0b49812034d96ca8d138c239f1fd06cd48d23df60310c2ea452ac8b1d7d5615.exe
     
266. 类型：win32.heurc.kvmh008.a.(kcloud)
     
267. 处理方式：删除
     
268. 
     
269. [2024-08-05 20:55:49]
     
270. 威胁：e:\浏览器下载\65x (2024-08-05)\1\e0e47eb2afd4d768185ef4341fb7b080dd3cafe2e9b10d2809b5e9ea16a0ba87.exe
     
271. 类型：win32.troj.unknown.a.(kcloud)
     
272. 处理方式：删除
     
273. 
     
274. [2024-08-05 20:55:49]
     
275. 威胁：e:\浏览器下载\65x (2024-08-05)\1\f841f59e93bcad3d5ef5c4acceb799dc944a581c21dfa55faa76a7f84eb031bf.hta
     
276. 类型：script.trojan.generic.a.(kcloud)
     
277. 处理方式：删除
     
278. 
     
279. [2024-08-05 20:55:49]
     
280. 威胁：e:\浏览器下载\65x (2024-08-05)\1\f9313e4e5c1e28b2ab5bf1dbcf4d0acc60794f5ffb71b07a125f45c4892353a2.exe
     
281. 类型：win32.trojan-downloader.agent.xycvwp.(kcloud)
     
282. 处理方式：删除
     
283. 
     

复制代码

1. 文件路径:E:\浏览器下载\65x (2024-08-05)\1\15e851a4cb9c2270b109a2a346b9ce9a8c15104825b211a4194b3113c60f8ba3.lnk
   
2. 病毒名称:Win32.Troj.Unknown.a.(kcloud)
   

复制代码

1. 文件路径:E:\浏览器下载\65x (2024-08-05)\1\87541292cfd588053d248db9c3b9d8a4c7ce3b5817a193203ebab840619caa41.lnk
   
2. 病毒名称:Win32.Troj.Undef.a.(kcloud)
   

复制代码

a233

华为
扫描45x

Miss：

双击：







奇怪问题：有些拦截的是样本自身却只结束进程而不删除文件

御坂14857号

智量 扫描杀29x
双击测试 拦截22x，miss14x（包含文档和测试环境不支持文件格式）
共kill 51x/65x

Nocria

IKARUS - 58/65





___________________________________________

EMSISOFT - (43+7)/65