【开放测试】卡饭病毒样本包 20240922 第163期

QVM360

警告：

       本主题帖中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。样本仅供测试、交流和学习，禁止用于任何非法用途。
       请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。

样本下载：

8x (2024-09-22).zip - 蓝奏云 (lanzoue.com)
https://homeserver.iepose.cn/dow ... D87AD34FC95FEB6.zip

sha256: 5add71145b2a625fff750a871268f51002edad1d2741f09fcd87ad34fc95feb6
压缩包密码：infected




如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass

奖励/惩罚规则：
正式测试期间的奖励规则：
1、参加完整扫描测试，+5经验
2、上传相关截图（不再需要提供扫描日志），+5经验。
3、上传双击结果（必须带图或日志），+10~30经验。
4、测试多款安全软件的，奖励累加。
5、每期样本包会在正式测试期间评选最佳测试贴，只评选1贴，加80经验。
      被评选次数达到5次可PM我领取1魅力奖励。长期测试样本，也有魅力奖励。
惩罚规则：
1、占楼后2小时内未能给出测试结果的，视为灌水，按照论坛规定处理
2、其他违规行为，按照论坛相关规定处理。

注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以 以1号字体放在回复中。         
          对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。

当前测试阶段：开放测试

----------------------------------------------------
往期测试样本包下载（可能不全）：
https://mc163.lanzoue.com/b0edaxo1g
密码:GkNO64bFD5bf


把军训逃掉了，给你们发包

chyraymond

Kaspersky

金山毒霸杀2个，剩余6个反馈了

Loyisa

毛豆经典扫描miss all

---

DHL INVOICE-82271AB.bat - 双击入沙 无外联 然后自退了

Full_Setup_Use☑.zip - 白加黑 完啦！ 双击后无任何提示 MISS




Quotation Spec.js - 双击入沙后无法正常运行


random (1).exe - 双击入沙 试图用全屏浏览器盖住窗口 重置沙箱后恢复


random.exe - 同上


soft.exe - 双击入沙 VirusScope发威 我们喝彩！


XClient.exe - 双击入沙 VirusScope再次发威



Balt Group.xls - 没环境 放弃

呼啸山庄

Kaspersky Plus 21.18.5.483(a) 数据库发布日期：17:37
（深度启发+取消信任签名+未知高限制）
文件反病毒 3x
即时文件扫描 0x

剩余运行全miss
soft.exe : BitLockerToGo.exe
Setup.exe :  more.com nimble.pif （Lumma Stealer）

DHL INVOICE-82271AB.bat 可能由于环境问题出错（我好像开了UTF-8）

Ctrl+ALT+Shift+F4 kill random.exe random（1）.exe

任务管理器  fontdrvhost.exe（用户名存疑：UFMD-0）taskhostw.exe（描述存疑：taskhostw.exe）

Log：


Avira Pro
（默认设置）
实时保护 4x

扫描0x
运行 kill Quotation Spec.js（差点给我测成miss了）

剩余均miss
DHL INVOICE-82271AB.bat继续出错

Setup.exe :  more.com nimble.pif （Lumma Stealer）

Balt Group.xls 毫无反应

Log：

ongarabazanade

Avast-解压kill6X剩余2X。双击表格miss，双击Setup冰盾报远程注入。

莒县小哥

WD清空

心醉咖啡

360

QVM360

eset+火绒

你们都有经验，有人给我加分吗

Fadouse

MDB + DI 解压 All