【开放测试】卡饭病毒样本包 20241014 第172期

显示全部楼层 · 发表于 2024-10-14 14:32:50

本帖最后由 1073328164 于 2024-10-14 14:38 编辑

迈克菲扫描 kill 11x

miss 0f1172401ee28d8bfd15ebd4818e64b6001cd38e04d81ab1d096010eba40c9dc.msi和installer.exe

显示全部楼层 · 发表于 2024-10-14 14:34:44

瑞星防病毒安全软件
解压缩后自动清除
剩余3x （右键扫描Miss）
未进行双击测试

显示全部楼层 · 发表于 2024-10-14 14:38:06

本帖最后由 btbtg 于 2024-10-14 14:53 编辑

KVRT扫描结果：11/13

剩余：2/13

显示全部楼层 · 发表于 2024-10-14 14:43:16

对于0f略.msi文件，anyrun沙箱认为可疑
https://app.any.run/tasks/93566898-74af-4a99-bad0-7bd47605cbf7

显示全部楼层 · 发表于 2024-10-14 14:44:40

btbtg 发表于 2024-10-14 14:38
ESET扫描结果：11/13

剩余：2/13

名字打错了吧

显示全部楼层 · 发表于 2024-10-14 14:46:02

123fourf 发表于 2024-10-14 14:43
对于0f略.msi文件，anyrun沙箱认为可疑
https://app.any.run/tasks/93566898-74af-4a99-bad0-7bd47605cbf7 ...

瞅了眼外联，都挺正常的，那几个ocsp的都是SSL证书验证相关的

显示全部楼层 · 发表于 2024-10-14 14:53:57

Loyisa 发表于 2024-10-14 14:44
名字打错了吧

复制的时候忘记改了

显示全部楼层 · 发表于 2024-10-14 14:57:21

奇安信顽固病毒专杀扫描结果：11/13

剩余：2/13

日志：

NPE扫描结果：11/13

剩余：2/13

Dr.Web CureIt!扫描结果：3/13

剩余：10/13

显示全部楼层 · 发表于 2024-10-14 15:45:48

智量
右键扫描8x
剩余5x （双击后剩1x）

显示全部楼层 · 发表于 2024-10-14 15:49:44

本帖最后由 Fadouse 于 2024-10-14 15:57 编辑

MDE + DI + KART Kill 12/13
静态Miss 1x(忽略白文件)

双击 8bca64cef3675b17eaacdb500994368a8f075fcd382522889222b70d679b4a04.msi -> KART 拦截

[病毒样本] 【开放测试】卡饭病毒样本包 20241014 第172期

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分