【开放测试】卡饭病毒样本包 20241014 第172期

zhuzhu009

警告：

       本主题帖中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。样本仅供测试、交流和学习，禁止用于任何非法用途。
       请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。

样本下载：https://pan.huang1111.cn/s/RYd32SB  https://x.ws59.cn/f/fbk6bpt5019 https://wwzq.lanzouq.com/iCUlz2cil3fc https://homeserver.iepose.cn/dow ... 139C296752A3ABA.zip

sha256: CABBF0FBCCDBA81C6AFCA8015061E57508D8756E5BB1D00B7139C296752A3ABA[/hide]
压缩包密码：infected

如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass

奖励/惩罚规则：
正式测试期间的奖励规则：
1、参加完整扫描测试，+5经验
2、上传相关截图（不再需要提供扫描日志），+5经验。
3、上传双击结果（必须带图或日志），+10~30经验。
4、测试多款安全软件的，奖励累加。
5、每期样本包会在正式测试期间评选最佳测试贴，只评选1贴，加80经验。
      被评选次数达到5次可PM我领取1魅力奖励。长期测试样本，也有魅力奖励。
惩罚规则：
1、占楼后2小时内未能给出测试结果的，视为灌水，按照论坛规定处理
2、其他违规行为，按照论坛相关规定处理。

注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以 以1号字体放在回复中。         
          对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。
很抱歉内含了一个白文件
当前测试阶段：开放测试

123fourf

BD 解压+右键8x
卡巴 解压11x

Loyisa

SEP 扫描11/13x

1. 扫描剩余:
   
2. 0f1172401ee28d8bfd15ebd4818e64b6001cd38e04d81ab1d096010eba40c9dc.msi
   
3. 998bcc52d5267ea736432ae3f72b24cdbb790b0e59cf99b810481141d0f92b46.exe

复制代码

双击1x
共计12/13x（不算白文件就是13了）

---

0f1172401ee28d8bfd15ebd4818e64b6001cd38e04d81ab1d096010eba40c9dc.msi
安装后 是wireguard 防火墙也没有异常外联 个人鉴定为白

998bcc52d5267ea736432ae3f72b24cdbb790b0e59cf99b810481141d0f92b46.exe
SONAR 出手 回滚掉所有衍生物

Raven95676

0f1172401ee28d8bfd15ebd4818e64b6001cd38e04d81ab1d096010eba40c9dc.msi 可能为白样本
360云安全


Microsoft Defender for Business

总结：kill all
0f1172略.msi 本人将其计入白样本

解压+扫描剩余4x


0f1172略.msi miss


双击 8bca略.msi 阻止



freefn.exe


installer.exe


elastic

总结：kill all
0f1172略.msi 本人将其计入白样本

解压剩余2x


0f1172略.msi miss

双击 8bca略.msi 阻止


avira

总结：kill all
0f1172略.msi 本人将其计入白样本

解压+扫描剩余2x




0f1172略.msi miss

双击installer.exe 击杀衍生物

莒县小哥

MD零容忍模式杀11枚

King、暮光

卡巴右键miss 2x

installer.exe 未知
0f1172401ee28d8bfd15ebd4818e64b6001cd38e04d81ab1d096010eba40c9dc.msi 受信任

玛姆库特

（EIS+智量）实机，EIS扫描12x，剩下0f1172401ee28d8bfd15ebd4818e64b6001cd38e04d81ab1d096010eba40c9dc.msi双击，打开miss，没有观察到异常行为。

ninjagaocc

瑞星V17不知何故，升级失败
病毒库比较旧
扫描就杀了1个
双击就1个有反应

再次测试
剩余3x看样子像是修复了一个软件( ╯□╰ )
剩余2x

123456aaaafsdeg

电脑管家

btbtg

ESET扫描结果：11/13

剩余：2/13

日志：

腾讯管家扫描结果：12/13

剩余：1/13

日志：

360扫描结果：12/13

剩余：1/13

日志：