【开放测试】卡饭病毒样本包 20241009 第168期

显示全部楼层 · 发表于 2024-10-9 14:54:42

QVM360 发表于 2024-10-9 13:33
ESET

这种情况是云端服务器已经入库了样本，但本地客户端特征库没有这个特征就是这种情况，应该是特征库延迟了

显示全部楼层 · 发表于 2024-10-9 15:06:48

本帖最后由 btbtg 于 2024-10-9 15:28 编辑

ESET扫描结果：22/23

剩余：1/23

日志：

腾讯管家扫描结果：23/23

日志：

360扫描结果：19/23

剩余：4/23

日志：

显示全部楼层 · 发表于 2024-10-9 15:22:23

本帖最后由 877906025Z 于 2024-10-9 15:29 编辑

江民
样本数量总数为：23
已删除文件数量为：14
已清除文件数量为：0
总检出数量为：14
未检出数量为：9
检出率为：60.87%

显示全部楼层 · 发表于 2024-10-9 15:38:05

本帖最后由 zyx9 于 2024-10-9 16:37 编辑

卡巴斯基21.13

KILL all 全歼

诺顿22.24，剩余7x，kill 16x

显示全部楼层 · 发表于 2024-10-9 15:46:40

本帖最后由 btbtg 于 2024-10-9 15:57 编辑

奇安信顽固病毒专杀扫描结果：19/23

剩余：4/23

日志：

NPE扫描结果：23/23

显示全部楼层 · 发表于 2024-10-9 16:17:39

本帖最后由 Raven95676 于 2024-10-9 17:37 编辑

withsecure

扫描：21x

将0xe改名为exe时kill 1x

剩余两个恶意快捷方式双击无反应

ai分析其命令，发现其外联地址已炸：
5089ec3略.lnk:
hxxps://1h982d.mostak.space/test.txt

a83e7略.lnk:
hxxps://1h982d.mostak.space/test.txt

elastic

解压剩余8x

两个快捷方式双击kill

两个文档无法测试

3c7a7略.ps1 双击kill

b4dab略.ps1 运行部分失败

用ai反混淆发现其第一次试图下载：
hxxps://mostak.space/test/ast21/g341g43134g/2245h1234/f21f2123/Rh-416-72-341-23.exe
但是炸了

名-单略.exe 双击kill

d407d.html
miss
但是其中一个c2好像无了，另一个也无法ping通

drweb
扫描8x

这个就不测试双击了（

显示全部楼层 · 发表于 2024-10-9 16:24:15

本帖最后由 Fadouse 于 2024-10-9 16:55 编辑

MDE + DI Kill All

显示全部楼层 · 发表于 2024-10-9 16:36:44

KVRT扫描结果：23/23

显示全部楼层 · 发表于 2024-10-9 17:08:33

本帖最后由 123fourf 于 2024-10-9 17:18 编辑

BD 解压+扫描余8，其中手动扫描1x

显示全部楼层 · 发表于 2024-10-9 17:34:56

火绒 14x

[病毒样本] 【开放测试】卡饭病毒样本包 20241009 第168期

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分