【开放测试】卡饭病毒样本包 20241016 第173期

zhuzhu009

警告：

       本主题帖中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。样本仅供测试、交流和学习，禁止用于任何非法用途。
       请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。

样本下载：https://pan.huang1111.cn/s/vVAL2CE  https://x.ws59.cn/f/fc4rlkvncz1 https://wwzq.lanzouq.com/iXE0c2co2a1c
https://homeserver.iepose.cn/dow ... 11BFD96E4C92E71.zip

sha256: E7459C2631497FECCD3D9E9E8B6876D306C30E692CF5D0EB911BFD96E4C92E71
压缩包密码：infected

如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass

奖励/惩罚规则：
正式测试期间的奖励规则：
1、参加完整扫描测试，+5经验
2、上传相关截图（不再需要提供扫描日志），+5经验。
3、上传双击结果（必须带图或日志），+10~30经验。
4、测试多款安全软件的，奖励累加。
5、每期样本包会在正式测试期间评选最佳测试贴，只评选1贴，加80经验。
      被评选次数达到5次可PM我领取1魅力奖励。长期测试样本，也有魅力奖励。
惩罚规则：
1、占楼后2小时内未能给出测试结果的，视为灌水，按照论坛规定处理
2、其他违规行为，按照论坛相关规定处理。

注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以 以1号字体放在回复中。         
          对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。
当前测试阶段：开放测试

莒县小哥

MD零容忍杀25枚

FD丶纸鸢

安天智甲扫描 19x，结果附件中

余下9x如图：

第一个双击后发现运行cmd，命令行参数中显示Powershell命令执行，使用大小写和大量空格尝试绕过，执行后半分钟左右退出，然后有一个白框闪烁，后未发现异常进程。安天智甲全程无反应
第二个双击后实体机WD拦截C2，为上一次测试出现的185.215.113.37，安天智甲无反应
第三个双击安天报毒Trojan/MSIL.Injurer(NULL@NULL)，看起来扫描也能杀，不知道为什么漏掉了，或者漏删了？（
第四个js双击后出现异常Powershell命令，安天无反应，测完其他样本再继续双击，看payload完全落地后的反应

第五个双击后释放is-97JRL.tmp到%Temp%中，安天智甲无反应，未发现外联。但是双击后电脑疑似被安装VEX Video Extensions
第六个双击自动退出
第七个双击后运行Powershell，具有和第一个遗留样本同样的大小写和大量空格绕过特征
第八个和第四个一同双击测试，确定属于同类样本，安天没反应，运行了五六分钟也没下载下来payload，不等了（）
发现C254.146.241.16:5222
第九个双击后自动退出，安天没反应

ジ蓅暒划过づ

卡巴扫描实际KILL 25X剩余3X   

ESET在线扫描仪实际KILL24X剩余4X

断簪

avira扫描



二扫：

双击：

Loyisa

SEP 扫描清空 今天没有双击环节了

Raven95676

elastic

总结：miss2x

解压19x


双击：
5d9af略.doc 双击无动作 miss

1810e略.rtf


1884d略.hta


4730略.doc


213857b略.js


a8139略.js


bf0cf略.hta


d213e略.js


d213e略.doc 双击无动作 miss

趁着还在正式测试补一个Withsecure

总结：miss1x

解压23x：



双击：
1884d略.hta


213857b略.js


bf0cf略.hta


d213e略.js


a8139略.js miss

btbtg

ESET扫描结果：27/28

剩余：1/28

日志：

腾讯管家扫描结果：28/28

日志：


360扫描结果：24/28

剩余：4/28

日志：

zyx9

联想杀毒McAfee，扫描23x，部分隔离文件





双击杀2个js脚本+2个HTA文件



剩余1x vbs

btbtg

奇安信顽固病毒专杀扫描结果：24/28

剩余：4/28

日志：

NPE扫描结果：28/28


Dr.Web CureIt!扫描结果：7/28


剩余：21/28