【开放测试】卡饭病毒样本包 20241010 第169期

QVM360

警告：

       本主题帖中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。样本仅供测试、交流和学习，禁止用于任何非法用途。
       请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。

样本下载：
9x (2024-10-10).zip - 蓝奏云 (lanzoue.com)
https://homeserver.iepose.cn/dow ... ADA9F71E56A1015.zip

sha256: E4C157D94587658CF7D950481545FED0CDB617EDC7552DD97ADA9F71E56A1015
压缩包密码：infected




如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass

奖励/惩罚规则：
正式测试期间的奖励规则：
1、参加完整扫描测试，+5经验
2、上传相关截图（不再需要提供扫描日志），+5经验。
3、上传双击结果（必须带图或日志），+10~30经验。
4、测试多款安全软件的，奖励累加。
5、每期样本包会在正式测试期间评选最佳测试贴，只评选1贴，加80经验。
      被评选次数达到5次可PM我领取1魅力奖励。长期测试样本，也有魅力奖励。
惩罚规则：
1、占楼后2小时内未能给出测试结果的，视为灌水，按照论坛规定处理
2、其他违规行为，按照论坛相关规定处理。

注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以 以1号字体放在回复中。         
          对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。

当前测试阶段：开放测试

----------------------------------------------------
往期测试样本包下载（可能不全）：
https://mc163.lanzoue.com/b0edaxo1g
密码:GkNO64bFD5bf

1073328164

迈克菲扫描 kill 7x

miss lnstall_x64.exe和PD 17241 Sulut1 Coal Fired Steam Power Plant Project BID Documents and Material Specification.vbs

卡巴扫描KVRT kill 7x

miss样本同迈克菲，上传opentip后全部检出
https://opentip.kaspersky.com/60 ... /results?tab=upload
https://opentip.kaspersky.com/C9 ... /results?tab=upload

莒县小哥

MD零容忍模式  杀7枚  其中一个样本今天发过了

ジ蓅暒划过づ

卡巴 扫描KILL 8X 剩余1X
ESET在线扫描仪KILL7X ，剩余2X

QVM360

360

C2挂了


vbs


exe

骨灰级小白

卡巴免费版剩余1X

QVM360

ジ蓅暒划过づ 发表于 2024-10-10 14:32
卡巴 扫描KILL 8X 剩余1X
ESET在线扫描仪KILL7X ，剩余2X

未解决的检测：-1？？？？

QVM360

1073328164 发表于 2024-10-10 14:30
迈克菲扫描 kill 7x

miss lnstall_x64.exe和PD 17241 Sulut1 Coal Fired Steam Power Plant Project BID ...

双击miss
标志Lummastealer的more.com已经启动了

ジ蓅暒划过づ

QVM360 发表于 2024-10-10 14:59
未解决的检测：-1？？？？

我本来以为剩余的两个一个没有解决，结果再扫一次没检测出来问题，最后文件夹里就是剩2个，等下用笔记本的ESET本体测试下

玛姆库特

（EIS+智量）实机，解压EIS 9x，清空了智量都能扫5x