【开放测试】卡饭病毒样本包 20241016 第173期

ninjagaocc

安博士
主防13x
右键扫描2x
剩余13x（双击无变化）

ongarabazanade

腾管28X，360-24X，剩余4X

ninjagaocc

瑞星防病毒安全
解压后主防18x
剩余10x，右键扫描4x
剩余6x（未进行双击测试）

病毒详情表
筛选条件,时间:今天,发现源:全部,处理方式:全部,事件号:全部
序号,处理时间,文件路径,病毒名称,扫描事件,事件号,威胁类型,状态,父进程
1,2024-10-16 15:56:45,C:\Users\nich0\Desktop\infected20241016\fe93d23dcde3d5a6cfff8ed7b9e77e418a477ce2fcff41edf3ba0d786aed5551.doc,Exploit.Generic!1.EB5C,自定义查杀,FCCE3053,病毒,删除成功
2,2024-10-16 15:56:44,C:\Users\nich0\Desktop\infected20241016\1810e4b820163bad0b6bb18d917ccbc23fe4569753c03db09504415f69dcc481.rtf,Exploit.Generic!1.EB5C,自定义查杀,FCCE3053,病毒,删除成功
3,2024-10-16 15:56:44,C:\Users\nich0\Desktop\infected20241016\5d9afd17b947d2f50bd9891e79831352dad0acf8600725eab571e2fd92761947.doc,Exploit.Generic!1.EB5C,自定义查杀,FCCE3053,病毒,删除成功
4,2024-10-16 15:56:44,C:\Users\nich0\Desktop\infected20241016\4730c3b0908ef85cd06e04033146fef6bb270c54db06d7f6f864faf270a6464a.rtf,Exploit.Generic!1.EB5C,自定义查杀,FCCE3053,病毒,删除成功
5,2024-10-16 15:56:24,C:\USERS\NICH0\DESKTOP\INFECTED20241016\FILE.EXE,Trojan.Kryptik!8.8,文件监控,80DD51D0,木马,删除成功
6,2024-10-16 15:56:24,C:\USERS\NICH0\DESKTOP\INFECTED20241016\FILE.EXE,Trojan.Kryptik!8.8,文件监控,80DD51D0,木马,删除成功
7,2024-10-16 15:56:23,C:\USERS\NICH0\DESKTOP\INFECTED20241016\E73E80FB1603B44DDDFA19C5534A0BF4AB297B86F230D465AD0EF47A5B502996.EXE,Stealer.Convagent!8.1326D,文件监控,80DD51D0,木马,删除成功
8,2024-10-16 15:56:23,C:\USERS\NICH0\DESKTOP\INFECTED20241016\AF1CD06AE9D17E6D05909D5031A72788989CB3980E7A456011091FC3AC77A07F.EXE,Stealer.Convagent!8.1326D,文件监控,80DD51D0,木马,删除成功
9,2024-10-16 15:56:24,C:\USERS\NICH0\DESKTOP\INFECTED20241016\EAB3CB8241EE489C052C50949091F670695417081D548E9E0C85BDCBCDDC6235.EXE,Trojan.Generic!8.C3,文件监控,80DD51D0,木马,删除成功
10,2024-10-16 15:56:23,C:\USERS\NICH0\DESKTOP\INFECTED20241016\DC26F099C5875A25FAB9ED9BF97C941E6E8BB61DCBC67897C2B758E30AD265A3.EXE,Trojan.Kryptik!8.8,文件监控,80DD51D0,木马,删除成功
11,2024-10-16 15:56:23,C:\USERS\NICH0\DESKTOP\INFECTED20241016\CD2160A5FDAA49920F5A13F698AAB3F6F5982EF91F16A52B0552EFF78C57703D.EXE,Trojan.Kryptik!8.8,文件监控,80DD51D0,木马,删除成功
12,2024-10-16 15:56:23,C:\USERS\NICH0\DESKTOP\INFECTED20241016\C6C82EC9CC70204BF3A28EB27DB293A2EAD5CC59908DB9E152EBE7A81EB49856.EXE,Trojan.Convagent!8.12323,文件监控,80DD51D0,木马,删除成功
13,2024-10-16 15:56:23,C:\USERS\NICH0\DESKTOP\INFECTED20241016\BA7570395A1ADFA7DD22638402D994C2B36EFB559D1A69DDC91503BB0B608839.EXE,Dropper.Agent!8.2F,文件监控,80DD51D0,木马,删除成功
14,2024-10-16 15:56:23,C:\USERS\NICH0\DESKTOP\INFECTED20241016\A3DB7A368C92176AEA2F91B58BE6AD9D33E6523C21A9CE073F2CF40E443B904B.EXE,Trojan.Undefined!8.1327C,文件监控,80DD51D0,木马,删除成功
15,2024-10-16 15:56:23,C:\USERS\NICH0\DESKTOP\INFECTED20241016\AC2D6CF78B49A00A99CF612451A9EDC4E6689E3826E1798C0338D4AED2954D6A.EXE,Trojan.Miner!8.EA1,文件监控,80DD51D0,木马,删除成功
16,2024-10-16 15:56:23,C:\USERS\NICH0\DESKTOP\INFECTED20241016\4D184EF7C146700FD5BD1B81AC009EBE4CF6391E8CFDB82156F6326922ABEB67.EXE,Backdoor.Agent!8.C5D,文件监控,80DD51D0,后门,删除成功
17,2024-10-16 15:56:23,C:\USERS\NICH0\DESKTOP\INFECTED20241016\93945DF550B22EE182F8829806CFC6A68004296BC6B16F37FDF1572EF545934D.EXE,Trojan.Injurer!8.1853D,文件监控,80DD51D0,木马,删除成功
18,2024-10-16 15:56:23,C:\USERS\NICH0\DESKTOP\INFECTED20241016\94B4B5B599C81C62F2EA6C44530F0058CF7E42C11AB9B6F16FD78BDFE5A5F44C.EXE,Trojan.Runner/NSIS!8.19F34,文件监控,80DD51D0,木马,删除成功
19,2024-10-16 15:56:23,C:\USERS\NICH0\DESKTOP\INFECTED20241016\77557F0DBC6AD32C962049CDF59EB2BCC553A1D0897B1318EAF25D7A7AB8A330.EXE,Trojan.Generic!8.C3,文件监控,80DD51D0,木马,删除成功
20,2024-10-16 15:56:23,C:\USERS\NICH0\DESKTOP\INFECTED20241016\7A9E36961AB5B2AB759EC2196D40618B1F43C5A04C40C01B31CFB4EA1ADFC347.EXE,Malware.Obfus/MSIL@AI.90,文件监控,80DD51D0,病毒,删除成功
21,2024-10-16 15:56:23,C:\USERS\NICH0\DESKTOP\INFECTED20241016\6A3139AF3BD7A833719A3E1C95D92F86E924FBFD34389DE1EF5C0202D1716A7C.EXE,Malware.Obfus/MSIL@AI.90,文件监控,80DD51D0,病毒,删除成功
22,2024-10-16 15:56:23,C:\USERS\NICH0\DESKTOP\INFECTED20241016\32570354AAE12AA2ABABC03D202B0C877470545BC10626769B0F288099622341.EXE,Backdoor.DcRat!8.129D9,文件监控,80DD51D0,后门,删除成功
23,2024-10-16 15:56:11,C:\USERS\NICH0\DESKTOP\INFECTED20241016\FILE.EXE,Trojan.Kryptik!8.8,文件监控,80DD51D0,木马,删除成功
24,2024-10-16 15:56:07,C:\USERS\NICH0\DESKTOP\INFECTED20241016\A81393B534B9F803D64CA3D43F9E3B8A184A9E790AC20F2F51D347114384E7A2.VBS,Trojan.Agent/VBS!8.11E09,文件监控,80DD51D0,木马,删除成功


扫描事件表
筛选条件,时间:今天,来源:全部
序号,开始时间,事件来源,事件,事件号,状态,扫描文件数,文件威胁数,文件威胁处理数,对象数,对象威胁数,对象威胁处理数,用时
1,2024-10-16 15:57:05,用户启动,自定义查杀,9D5F5E,扫描结束,6,0,0,8,0,0,00:00:01
2,2024-10-16 15:56:43,用户启动,自定义查杀,FCCE3053,扫描结束,10,4,4,12,4,4,00:00:02

761773275

護士15x

877906025Z

江民
样本数量总数为：28
已删除文件数量为：20
已清除文件数量为：0
总检出数量为：20
未检出数量为：8
计算耗时：0.011秒
检出率为：71.43%

QAX
样本数量总数为：28
已删除文件数量为：26
已清除文件数量为：0
总检出数量为：26
未检出数量为：2
计算耗时：0.016秒
检出率为：92.86%

ninjagaocc

智量
右键扫描13x
双击10x

剩余5x

King、暮光

亚信 kill 9x ，机器不行，剩的太多了，双击不测了。卡巴 miss 3x file.exe 、a91d9...、dc26f... KSN均未知。

ninjagaocc

lqgeren 发表于 2024-10-16 13:29
下载测试，感谢楼主！

2 hours later···

ninjagaocc

Avast
右键扫描27x
剩余1x（双击打不开）

ninjagaocc

小红伞
右键扫描10x
双击14x