【开放测试】卡饭病毒样本包 20241005 第167期

Loyisa

毛豆扫描 0/33x bravo! (我甚至把启发拉最高了)

双击1/33x共计1/33x

---

（没说就是没漏沙）
2.exe #Stealer 要等好久之后才会发作




22.exe 也是Stealer 行为和上面那个差不多

31agosto 2.vbs 自己退了


31agosto 2.vbs 外联之后自己退了

c2被cf拦截了


53f74c71c625da6b7ff77c3a61aad3be0ff4a7199ee447c57c0d12dbbfaccf32.exe
经典MSBUILD白加黑 之后自己crash了


98a63017e0d5084ced9459e819a9586691062b1bbe5f2622069df90112201329.exe
同上面那个 连C2都一样

705d179b125a94e56fdcc774436bf47e3f6680b126bfdb0637657db07fa78139.vbs
由于沙箱导致后续行为没跑起来


a43486128347.exe
秒crash

af00f23c13fabbd176933afbe527c1cdc4729bdfc6621422bfc6dcf87e77b168.exe
同上

c5254b723efec819e2b470716f45de3bfd929b90eb9957b4a7f4b55158db2dc2.exe
外联 13.200.41.136


cae15eb4334c0d36ed9152d852766f970df9a0159895050742ca1036d54b0c37.exe
crash


Cobro_714908746632292158322869967546175789167005896538554858756104291.bat
hips拦截注入后无事发生


Creal.exe
VirusScope kill


d983c149edd9a0327e4849ccad36a03cf1e65a90455a17d1cd33e299e3c0c955.exe
crash

FAKTURA-pdf-466366332.vbs
同705d179b1....vbs


file-18e97d.exe/file-c2609f.exe/file-f7b516.exe
开了个浏览器疯狂覆盖全屏


FL Studio Activator.exe
没跑出行为


getlab.exe
隔了好久之后才有外联


KATUNJANIN D.O.O. Herceg Novi EUR 15613, 20241003.vbs
同FAKTURA-pdf-466366332.vbs


New Text Document.bat/NewTextDocument.bat/O0JH5_NewTextDocument.bat
ZEN_protected.exe启动器 有虚拟机检测


noode.exe
同getlab.exe C2和衍生物都一样

PDFDQ_P01_303B9367_2024-10-03_185650.vbs
和KATUNJANIN D.O.O. Herceg Novi EUR 15613, 20241003.vbs应该是同源


setup1.exe/setup2.exe
crash


sostener.vbs
同31agosto 2.vbs
c2被cf拦截


svchost.vbs
c2


SWIFT 103 202406111301435660 110624-pdf.vbs
行为同PDFDQ_P01_303B9367_2024-10-03_185650.vbs

ZEN_protected.exe
虚拟机检测


软件包安装程序.msi
银狐
双击后被重启，重启后无事发生

zhaohesen

安天 26

Loyisa

zhaohesen 发表于 2024-10-5 19:45
安天 26

二连了，把前面那个帖子编辑掉吧

biue

腾讯电脑管家 27X

11111111111445

avg扫描28x 不确定和前面norton那个会不会一样 特征杀了2个衍生物 双击再杀2x cc idp立大功 剩下三个bat 双击重启后无事 我觉得可以给到一个kill all

yaokai815

瑞星  实际19x