【开放测试】卡饭病毒样本包 20241010 第169期

ninjagaocc

华为乾坤
删4x ，剩5x

ジ蓅暒划过づ

玛姆库特 发表于 2024-10-10 15:02
（EIS+智量）实机，解压EIS 9x，清空了

这在线扫描仪和本体差这么多吗？。。

QVM360

ESET
一个是ML杀，但我看ESET Online Scanner里没有报这一个，ESET Online Scanner没有ML引擎？？
@驭龙

玛姆库特

ジ蓅暒划过づ 发表于 2024-10-10 15:09
这在线扫描仪和本体差这么多吗？。。

我也不知道啊

btbtg

ESET扫描结果：9/9

日志：

腾讯管家扫描结果：7/9

剩余：2/9

日志：


360扫描结果：6/9

剩余：3/9

日志：

QVM360

玛姆库特 发表于 2024-10-10 15:02
（EIS+智量）实机，解压EIS 9x，清空了智量都能扫5x

你这个好多是云拉黑，我这边只有一个是云拉黑

ジ蓅暒划过づ

QVM360 发表于 2024-10-10 15:10
ESET
一个是ML杀，但我看ESET Online Scanner里没有报这一个，ESET Online Scanner没有ML引擎？？
@驭龙  ...

之前我测过其他样本，本体机学报的，在线扫描仪是不报的

vm001

测测火绒...X，我这里无法上传截图...图片小于1M也不行..

ninjagaocc

瑞星V17(人工智能引擎开+瑞星之剑)
杀8x  剩1x

??        ????        ????        ??        ????        
2024-10-10 15:32:31        C:\Users\WDAGUtilityAccount\Desktop\9x (2024-10-10)\1\UnUPX_DHL_500698.exe>>A-SCRIPT-0::v6.001.au3        Trojan.Injector/Autoit!1.10326        ??               
2024-10-10 15:32:31        C:\Users\WDAGUtilityAccount\Desktop\9x (2024-10-10)\1\UnUPX_DHL_500698.exe>>v6.001.au3        Trojan.Injector/Autoit!1.10326        ??               
2024-10-10 15:32:31        C:\Users\WDAGUtilityAccount\Desktop\9x (2024-10-10)\1\windows.exe        Trojan.Generic@AI.86        ??               
2024-10-10 15:32:29        C:\Users\WDAGUtilityAccount\Desktop\9x (2024-10-10)\1\Orden de compra.exe        Trojan.Injector/NSIS!8.1294D        ??               
2024-10-10 15:32:29        C:\Users\WDAGUtilityAccount\Desktop\9x (2024-10-10)\1\random.exe        Trojan.Autoit!8.150        ??               
2024-10-10 15:32:29        C:\Users\WDAGUtilityAccount\Desktop\9x (2024-10-10)\1\zbetcheckin_tracker_getlab.exe        Trojan.Undefined!8.1327C        ??               
2024-10-10 15:32:28        C:\Users\WDAGUtilityAccount\Desktop\9x (2024-10-10)\1\PD 17241 Sulut1 Coal Fired Steam Power Plant Project BID Documents and Material Specification.vbs        Trojan.Agent/VBS!8.11E09        ??               
2024-10-10 15:32:28        C:\Users\WDAGUtilityAccount\Desktop\9x (2024-10-10)\1\FACTURA-0055.exe        Trojan.Injector/NSIS!8.1294D        ??               
2024-10-10 15:32:28        C:\Users\WDAGUtilityAccount\Desktop\9x (2024-10-10)\1\lnstall_x64.exe        Spyware.LummaStealer!8.1A464        ??               

Loyisa

毛豆 扫描零蛋

双击1x
共计1/9x

---

(如果入沙失败会说的)
Bill Details.exe
无外联 弹了个窗就跑了


FACTURA-0055.exe
释放完衍生物就crash了



lnstall_x64.exe
同上


Orden de compra.exe
还是释放完衍生物就炸了


PD 17241 Sulut1 Coal Fired Steam Power Plant Project BID Documents and Material Specification.vbs
运行失败


random.exe
又到了我最喜欢的全屏浏览器覆盖环节


UnUPX_DHL_500698.exe
创建了个服务 可惜沙箱里跑不起来


windows.exe
VirusScope kill


zbetcheckin_tracker_getlab.exe
等待一会才有动作