【开放测试】卡饭病毒样本包 20241022 第176期

King、暮光

玛姆库特 发表于 2024-10-22 13:48
（EIS+智量）实机，扫描18x，剩下双击。a22fb5a6beb7587e89ed509ba36d193070c2cb7ef5cc9cb2393823037265c39 ...

e803182d6afe6c2eff456...应该是清除了，报Win32/VB.NBI 病毒。

877906025Z

江民
样本数量总数为：20
已删除文件数量为：16
已清除文件数量为：0
总检出数量为：16
未检出数量为：4
检出率为：80.00%

玛姆库特

King、暮光 发表于 2024-10-22 15:26
e803182d6afe6c2eff456...应该是清除了，报Win32/VB.NBI 病毒。

是的，没注意看

a1414007

Avira 右键kill 16x

Loyisa

SEP 扫描all

Raven95676

Elastic

总结：miss1x

解压13x


双击：
74c138略.vbs


a22fb5a略.vbs


f252f6略.vbs


14c0a0c略.hta


70cbb6c略.xlsx miss


3576c749略.xlsx


e8d0c略.exe


Withsecure

总结：miss2x

解压+扫描16x



双击：
a22fb5a略.vbs


14c0a0c略.hta


40b46略.cmd miss

74c138略.vbs miss

Bitdefender Free

总结：miss1x

解压+扫描16x




双击：
70cbb6c略.xlsx miss


3576c749略.xlsx miss


e8d0c略.exe


a22fb5略.vbs miss

UNknownOoo

Huorong
扫描：18x

1. 扫描文件：20
   
2. 发现风险：18
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\infected20241022\b5e4999b95b44fa6dbf7a843667dd80b.exe, 病毒名：Ransom/GandCrab.ax, 病毒ID：ed9fa514f63c05de, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\infected20241022\14c0a0cd1a6b236c265bab447cf7cf3db438988ed32f20a8ee54b73e9bd36f69.hta, 病毒名：HEUR:TrojanDownloader/HTML.Agent.d, 病毒ID：67208383e6ea32d0, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\infected20241022\a22fb5a6beb7587e89ed509ba36d193070c2cb7ef5cc9cb2393823037265c39b.vbs, 病毒名：Trojan/PS.Encpe.i, 病毒ID：1595d25314d5e6e9, 处理结果：暂不处理
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\infected20241022\f252f6e0d8f9f687751843dbc0be03d4f2ceb468e8453a4940d203f78cc5f04d.js, 病毒名：TrojanDropper/JS.Maloader.f, 病毒ID：9a58ff40e80f5754, 处理结果：暂不处理
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\infected20241022\e79a3da56936cc87a8016d84e4968a3ecd258846ca44394607109cef5089dc49.exe, 病毒名：HackTool/CoinMiner.p, 病毒ID：efca384bf4482479, 处理结果：暂不处理
   
10. 风险路径：C:\Users\UnknownOoo\Downloads\infected20241022\70cbb6ca45c4d23bfd817fc0a822b7907f281ae01602fcedbf5cc7e634f8422a.xlsx, 病毒名：Exploit/CVE-2017-11882.g, 病毒ID：ca5a2f110e9988bb, 处理结果：暂不处理
    
11. 风险路径：C:\Users\UnknownOoo\Downloads\infected20241022\e803182d6afe6c2eff4568c77c3f6fe4a83a95997c434fd00349386799ec4568.exe, 病毒名：Virus/Mofksys.a@U, 病毒ID：123e1d2bff79447f, 处理结果：暂不处理
    
12. 风险路径：C:\Users\UnknownOoo\Downloads\infected20241022\3576c7491652236210183f0b6620586017fec98ca0d2628abd1aaa4c26791f56.xlsx, 病毒名：Exploit/CVE-2017-11882.f, 病毒ID：b853fd55469dbc23, 处理结果：暂不处理
    
13. 风险路径：C:\Users\UnknownOoo\Downloads\infected20241022\c83d547c0dec37ae7a0fd289390225a5cb05a95d4bf9b5b50534607be948fb4d.exe, 病毒名：Trojan/AutoIT.Agent.f, 病毒ID：e13303fb6e1c4172, 处理结果：暂不处理
    
14. 风险路径：C:\Users\UnknownOoo\Downloads\infected20241022\8db48e9f0a3e135da1c0fb1c2a8008e567098fed6441911767574cb9bfd799f8.exe, 病毒名：Trojan/AutoIT.Agent.f, 病毒ID：e13303fb6e1c4172, 处理结果：暂不处理
    
15. 风险路径：C:\Users\UnknownOoo\Downloads\infected20241022\f9a7e37aa97d4da9f2ea696628e8508edacc7f19c5d5883a6fed196ebade28d3.exe, 病毒名：TrojanSpy/LummaStealer.g, 病毒ID：d5978ed581b545d7, 处理结果：暂不处理
    
16. 风险路径：C:\Users\UnknownOoo\Downloads\infected20241022\485121586.exe, 病毒名：TrojanSpy/LummaStealer.g, 病毒ID：d5978ed581b545d7, 处理结果：暂不处理
    
17. 风险路径：C:\Users\UnknownOoo\Downloads\infected20241022\8771179cb6f0488244c65cdfab07668bfaea4d0b28a77ee94879448662fde67e.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：暂不处理
    
18. 风险路径：C:\Users\UnknownOoo\Downloads\infected20241022\e8d0cdd17e5b8f284f0613f2ae33659615f78f0cda5edab3bf51531d65bba2bd.exe, 病毒名：Trojan/BAT.Agent.cw, 病毒ID：e0a78361fca5772b, 处理结果：暂不处理
    
19. 风险路径：C:\Users\UnknownOoo\Downloads\infected20241022\749b77079dfd6eba9c2066b8b880e0012dc15b2cba7614a60ba6385578bedf1b.exe, 病毒名：TrojanSpy/Stealer.li, 病毒ID：51f7403b5f7b12ab, 处理结果：暂不处理
    
20. 风险路径：C:\Users\UnknownOoo\Downloads\infected20241022\f1f46097c537ff65d6e51790d9dd6d01caf512a8dae6239af116818d4bceb2cd.exe, 病毒名：TrojanSpy/LummaStealer.g, 病毒ID：d5978ed581b545d7, 处理结果：暂不处理
    
21. 风险路径：C:\Users\UnknownOoo\Downloads\infected20241022\abcd.exe, 病毒名：TrojanSpy/Stealer.li, 病毒ID：51f7403b5f7b12ab, 处理结果：暂不处理
    
22. 风险路径：C:\Users\UnknownOoo\Downloads\infected20241022\1786ae853ad446bd2b24fe6a4900e11666f6c7963a716be6711f735878e818ec.exe, 病毒名：TrojanSpy/Stealer.li, 病毒ID：51f7403b5f7b12ab, 处理结果：暂不处理
    

复制代码

X-Sec
扫描：18x

1. Basic Info:
   
2. ---------------------
   
3. Program Version: 3.2.1.0
   
4. Rising Virus Database Version: 25.00.44.45
   
5. X-Sec Heuristic Engine: Enabled
   
6. Rising Antivirus Engine: Enabled
   
7. Rising Cloud Engine: Enabled
   
8. Backup Before Resolve: Enabled
   
9. ---------------------
   
10. Targets:
    
11. ---------------------
    
12. C:\Users\UnknownOoo\Downloads\infected20241022
    
13. ---------------------
    
14. 2024/10/22 18:09:33 Threat Detected: C:\Users\UnknownOoo\Downloads\infected20241022\14c0a0cd1a6b236c265bab447cf7cf3db438988ed32f20a8ee54b73e9bd36f69.hta -- [rame-classic] Trojan.Runner/VBS!1.1025D
    
15. 2024/10/22 18:09:34 Threat Detected: C:\Users\UnknownOoo\Downloads\infected20241022\3576c7491652236210183f0b6620586017fec98ca0d2628abd1aaa4c26791f56.xlsx -- [rame-classic] Exploit.CVE-2017-11882!1.E9B7
    
16. 2024/10/22 18:09:34 Threat Detected: C:\Users\UnknownOoo\Downloads\infected20241022\1786ae853ad446bd2b24fe6a4900e11666f6c7963a716be6711f735878e818ec.exe -- [rame-cloud] Trojan.Miner!8.EA1
    
17. 2024/10/22 18:09:35 Threat Detected: C:\Users\UnknownOoo\Downloads\infected20241022\70cbb6ca45c4d23bfd817fc0a822b7907f281ae01602fcedbf5cc7e634f8422a.xlsx -- [rame-classic] Exploit.CVE-2017-11882!1.E9B7
    
18. 2024/10/22 18:09:36 Threat Detected: C:\Users\UnknownOoo\Downloads\infected20241022\485121586.exe -- [rame-cloud] Trojan.Generic!8.C3
    
19. 2024/10/22 18:09:37 Threat Detected: C:\Users\UnknownOoo\Downloads\infected20241022\749b77079dfd6eba9c2066b8b880e0012dc15b2cba7614a60ba6385578bedf1b.exe -- [rame-cloud] Trojan.Miner!8.EA1
    
20. 2024/10/22 18:09:38 Threat Detected: C:\Users\UnknownOoo\Downloads\infected20241022\74c1380ff8384e1082dc2ed3a1d5f74fced91e5073f576b386569bfe418619e2.vbs -- [rame-cloud] Trojan.SAgent/VBS!8.132D5
    
21. 2024/10/22 18:09:39 Threat Detected: C:\Users\UnknownOoo\Downloads\infected20241022\8db48e9f0a3e135da1c0fb1c2a8008e567098fed6441911767574cb9bfd799f8.exe -- [rame-classic] Stealer.Browser/Autoit!1.10428
    
22. 2024/10/22 18:09:39 Threat Detected: C:\Users\UnknownOoo\Downloads\infected20241022\8771179cb6f0488244c65cdfab07668bfaea4d0b28a77ee94879448662fde67e.exe -- [rame-cloud] Trojan.Injector!8.C4
    
23. 2024/10/22 18:09:40 Threat Detected: C:\Users\UnknownOoo\Downloads\infected20241022\b5e4999b95b44fa6dbf7a843667dd80b.exe -- [xave-heur] Heur:Ransom.Generic
    
24. 2024/10/22 18:09:41 Threat Detected: C:\Users\UnknownOoo\Downloads\infected20241022\c83d547c0dec37ae7a0fd289390225a5cb05a95d4bf9b5b50534607be948fb4d.exe -- [rame-classic] Stealer.Browser/Autoit!1.10428
    
25. 2024/10/22 18:09:41 Threat Detected: C:\Users\UnknownOoo\Downloads\infected20241022\e79a3da56936cc87a8016d84e4968a3ecd258846ca44394607109cef5089dc49.exe -- [rame-classic] Trojan.CoinMiner!1.C2B5
    
26. 2024/10/22 18:09:41 Threat Detected: C:\Users\UnknownOoo\Downloads\infected20241022\abcd.exe -- [rame-cloud] Trojan.Miner!8.EA1
    
27. 2024/10/22 18:09:42 Threat Detected: C:\Users\UnknownOoo\Downloads\infected20241022\e803182d6afe6c2eff4568c77c3f6fe4a83a95997c434fd00349386799ec4568.exe -- [rame-classic] Trojan.Agent!1.6A70
    
28. 2024/10/22 18:09:43 Threat Detected: C:\Users\UnknownOoo\Downloads\infected20241022\e8d0cdd17e5b8f284f0613f2ae33659615f78f0cda5edab3bf51531d65bba2bd.exe -- [rame-classic] Trojan.Evasion/SFACTORY!1.E9F4
    
29. 2024/10/22 18:09:43 Threat Detected: C:\Users\UnknownOoo\Downloads\infected20241022\f252f6e0d8f9f687751843dbc0be03d4f2ceb468e8453a4940d203f78cc5f04d.js -- [rame-topis] Worm.Vjworm/JS!8.13387
    
30. 2024/10/22 18:09:44 Threat Detected: C:\Users\UnknownOoo\Downloads\infected20241022\f1f46097c537ff65d6e51790d9dd6d01caf512a8dae6239af116818d4bceb2cd.exe -- [rame-cloud] Spyware.Agent!8.C6
    
31. 2024/10/22 18:09:45 Threat Detected: C:\Users\UnknownOoo\Downloads\infected20241022\f9a7e37aa97d4da9f2ea696628e8508edacc7f19c5d5883a6fed196ebade28d3.exe -- [rame-cloud] Trojan.Generic!8.C3
    

复制代码

jijianan2007

360杀毒启发剩6个，双击剩4

jijianan2007

WithSecure解压剩3

全身发抖

自制杀毒 14/20卡巴斯基 17/20