【开放测试】卡饭病毒样本包 20241005 第167期

btbtg

KVRT扫描结果：24/33

剩余：9/33

netweb

eset


监控+ELG  kill 30x




剩下3个bat
New Text Document.bat
NewTextDocument.bat
O0JH5_NewTextDocument.bat


虚拟机内双击 自定义规则拦截

Raven95676

赶上了

Avira Free
解压+扫描共计kill 20x
隔离区出现bug，以剩余文件13x进行计数




双击：









Cobro_略.bat 触发内存保护


FL Studio Activator.exe miss

附注：
New Text Document.bat、NewTextDocument.bat、O0JH5_NewTextDocument.bat疑似相同样本（下载文件的地址一致），且因不可说原因无法测试

从HASH判断(e6ac786cf0c5f1875f9604b0bd801b635c309ad81c06b0b789e0853aa91492fa)，这些样本最终都下载了ZEN_protected.exe。由于Avira已击杀ZEN_protected.exe，故New Text Document.bat、NewTextDocument.bat、O0JH5_NewTextDocument.bat可视为已击杀。

日志：


Avast Free
解压28x：


双击：c5254b723efec819e2b470716f45de3bfd929b90eb9957b4a7f4b55158db2dc2.exe


FL Studio Activator.exe miss

附注：
New Text Document.bat、NewTextDocument.bat、O0JH5_NewTextDocument.bat疑似相同样本（下载文件的地址一致），且因不可说原因无法测试

从HASH判断(e6ac786cf0c5f1875f9604b0bd801b635c309ad81c06b0b789e0853aa91492fa)，这些样本最终都下载了ZEN_protected.exe。由于Avast已击杀ZEN_protected.exe，故New Text Document.bat、NewTextDocument.bat、O0JH5_NewTextDocument.bat可视为已击杀。

zhuzhu009 发表于 2024-10-5 14:56
火绒 19/33

是自定义防护规则吗

wwwab

keen-qv 发表于 2024-10-5 17:25
是自定义防护规则吗

系统加固和应用加固是自带规则

zhuzhu009

keen-qv 发表于 2024-10-5 17:25
是自定义防护规则吗

不是 开的些系统加固规则

btbtg

奇安信顽固木马专杀扫描结果：25/33

剩余：8/33

日志：

NPE扫描结果：27/33

剩余：6/33

jijianan2007

Cylance

心醉咖啡

金山毒霸

1. 扫描时间：[2024-10-05 19:07:44]
   
2. 扫描用时：[00:00:17]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：44
   
5. 扫描速度：2文件/秒
   
6. 发现威胁：19个
   
7. 清除威胁：19个
   
8. =============================================
   
9. [2024-10-05 19:08:30]
   
10. 威胁：e:\浏览器下载\infected2024100501\downloads\2.exe
    
11. 类型：win32.troj.unknown.a.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2024-10-05 19:08:30]
    
15. 威胁：e:\浏览器下载\infected2024100501\downloads\22.exe
    
16. 类型：win32.troj.unknown.a.(kcloud)
    
17. 处理方式：删除
    
18. 
    
19. [2024-10-05 19:08:30]
    
20. 威胁：e:\浏览器下载\infected2024100501\downloads\getlab.exe
    
21. 类型：win32.troj.agent.cks.(kcloud)
    
22. 处理方式：删除
    
23. 
    
24. [2024-10-05 19:08:30]
    
25. 威胁：e:\浏览器下载\infected2024100501\downloads\noode.exe
    
26. 类型：win32.troj.agent.cks.(kcloud)
    
27. 处理方式：删除
    
28. 
    
29. [2024-10-05 19:08:30]
    
30. 威胁：e:\浏览器下载\infected2024100501\downloads\53f74c71c625da6b7ff77c3a61aad3be0ff4a7199ee447c57c0d12dbbfaccf32.exe
    
31. 类型：win32.troj.unknown.a.(kcloud)
    
32. 处理方式：删除
    
33. 
    
34. [2024-10-05 19:08:30]
    
35. 威胁：e:\浏览器下载\infected2024100501\downloads\705d179b125a94e56fdcc774436bf47e3f6680b126bfdb0637657db07fa78139.vbs
    
36. 类型：script.trojan.generic.a.(kcloud)
    
37. 处理方式：删除
    
38. 
    
39. [2024-10-05 19:08:30]
    
40. 威胁：e:\浏览器下载\infected2024100501\downloads\98a63017e0d5084ced9459e819a9586691062b1bbe5f2622069df90112201329.exe
    
41. 类型：win32.trojan-psw.stealerc.gen.(kcloud)
    
42. 处理方式：删除
    
43. 
    
44. [2024-10-05 19:08:30]
    
45. 威胁：e:\浏览器下载\infected2024100501\downloads\a43486128347.exe
    
46. 类型：win32.trojan-psw.stealerc.gen.(kcloud)
    
47. 处理方式：删除
    
48. 
    
49. [2024-10-05 19:08:30]
    
50. 威胁：e:\浏览器下载\infected2024100501\downloads\af00f23c13fabbd176933afbe527c1cdc4729bdfc6621422bfc6dcf87e77b168.exe
    
51. 类型：win32.trojan-psw.stealerc.gen.(kcloud)
    
52. 处理方式：删除
    
53. 
    
54. [2024-10-05 19:08:30]
    
55. 威胁：e:\浏览器下载\infected2024100501\downloads\cae15eb4334c0d36ed9152d852766f970df9a0159895050742ca1036d54b0c37.exe
    
56. 类型：win32.hack.mokes.gen.(kcloud)
    
57. 处理方式：删除
    
58. 
    
59. [2024-10-05 19:08:30]
    
60. 威胁：e:\浏览器下载\infected2024100501\downloads\d983c149edd9a0327e4849ccad36a03cf1e65a90455a17d1cd33e299e3c0c955.exe
    
61. 类型：win32.hack.mokes.gen.(kcloud)
    
62. 处理方式：删除
    
63. 
    
64. [2024-10-05 19:08:30]
    
65. 威胁：e:\浏览器下载\infected2024100501\downloads\faktura-pdf-466366332.vbs
    
66. 类型：script.trojan.generic.a.(kcloud)
    
67. 处理方式：删除
    
68. 
    
69. [2024-10-05 19:08:30]
    
70. 威胁：e:\浏览器下载\infected2024100501\downloads\fl studio activator.exe
    
71. 类型：win32.trojan.lazzzy.a.(kcloud)
    
72. 处理方式：删除
    
73. 
    
74. [2024-10-05 19:08:30]
    
75. 威胁：e:\浏览器下载\infected2024100501\downloads\katunjanin d.o.o. herceg novi eur 15613, 20241003.vbs
    
76. 类型：script.trojan.generic.a.(kcloud)
    
77. 处理方式：删除
    
78. 
    
79. [2024-10-05 19:08:30]
    
80. 威胁：e:\浏览器下载\infected2024100501\downloads\pdfdq_p01_303b9367_2024-10-03_185650.vbs
    
81. 类型：script.trojan.generic.a.(kcloud)
    
82. 处理方式：删除
    
83. 
    
84. [2024-10-05 19:08:30]
    
85. 威胁：e:\浏览器下载\infected2024100501\downloads\setup1.exe
    
86. 类型：win32.trojan-psw.stealerc.gen.(kcloud)
    
87. 处理方式：删除
    
88. 
    
89. [2024-10-05 19:08:30]
    
90. 威胁：e:\浏览器下载\infected2024100501\downloads\setup2.exe
    
91. 类型：win32.hack.mokes.gen.(kcloud)
    
92. 处理方式：删除
    
93. 
    
94. [2024-10-05 19:08:30]
    
95. 威胁：e:\浏览器下载\infected2024100501\downloads\swift 103 202406111301435660 110624-pdf.vbs
    
96. 类型：script.trojan.generic.a.(kcloud)
    
97. 处理方式：删除
    
98. 
    
99. [2024-10-05 19:08:30]
    
100. 威胁：e:\浏览器下载\infected2024100501\downloads\zen_protected.exe
     
101. 类型：win32.exploit.convagent.gen.(kcloud)
     
102. 处理方式：删除
     
103. 
     

复制代码

jijianan2007

SEP剩9个