【开放测试】卡饭病毒样本包 20240922 第163期

QVM360

呼啸山庄 发表于 2024-9-22 20:28
然后国内因为Youtube无法访问灰屏
我测试时可以用反锁屏键干掉（话说我记得还一块干掉了wpsclouds ...

wps那个应该是误报，很明显这是个针对国外的病毒，那么病毒相关进程就不可能是什么wps

skycai

火绒  3X  

陌染淡殇

mcafee 扫描kill 6X，剩余2X

123456aaaafsdeg

877906025Z

电脑管家7x

yyds_x

卡巴斯基KILL3X



压缩包解压扫描MISS ALL

19960909

解压后2x
，扫描1x，
剩余5

761773275

護士掃描4x 執行2x

1. “HollowProcess”恶意行为已在 Soft Client 中被阻止

复制代码

1. C2_14a (T1071.001)        %programfiles%\microsoft office\root\office16\excel.exe

复制代码

biue

腾讯电脑管家 7X

DisaPDB

Kingsoft Antivirus 扫描3x

1. 扫描时间：[2024-09-22 22:43:49]
   
2. 扫描用时：[00:00:11]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：39
   
5. 扫描速度：3文件/秒
   
6. 发现威胁：3个
   
7. 清除威胁：3个
   
8. =============================================
   
9. [2024-09-22 22:44:18]
   
10. 威胁：c:\users\mac\desktop\1\balt group.xls
    
11. 类型：win32.troj.undef.a.(kcloud)
    
12. 处理方式：修复
    
13. 
    
14. [2024-09-22 22:44:18]
    
15. 威胁：c:\users\mac\desktop\1\quotation spec.js
    
16. 类型：script.trojan.generic.a.(kcloud)
    
17. 处理方式：删除
    
18. 
    
19. [2024-09-22 22:44:18]
    
20. 威胁：c:\users\mac\desktop\1\xclient.exe
    
21. 类型：win32.troj.unknown.a.(kcloud)
    
22. 处理方式：删除
    
23. 
    

复制代码