【开放测试】卡饭病毒样本包 20241102 第182期

wuwenbo_tfls

测试环境：Windows sandbox扫描报告：
1.火绒安全（启发，AMSI防护，勒索防护均已开启）查杀率：83.3%
2.腾讯电脑管家 查杀率：100%
由于未开高敏感就全部查杀，则放弃开启
3.360杀毒 查杀率：86.7%（虚报一个）
详情见附件

ninjagaocc

xmt12 发表于 2024-11-2 17:11
智量 17x yyds
奇安信 5x

智量双击后还能再干掉5个

ninjagaocc

卡巴斯基右键扫描
剩余5x
今天，2024/11/2 下午7:40:03        F:\infected20241102\c421b03615ccd6202043a6ec0e799f007565b0d3ca46bd6a4465fede661ba9ab.lnk        检测到        检测到恶意对象        HEUR:Trojan.WinLNK.Agent.gen        专家分析        文件        F:\infected20241102        c421b03615ccd6202043a6ec0e799f007565b0d3ca46bd6a4465fede661ba9ab.lnk        检测到        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:03        F:\infected20241102\e29b86ad063e26d4f88cc123f784983f542357cf922f296813b615c3d0d80a00.lnk        检测到        检测到恶意对象        HEUR:Trojan.Multi.GenBadur.genw        专家分析        文件        F:\infected20241102        e29b86ad063e26d4f88cc123f784983f542357cf922f296813b615c3d0d80a00.lnk        检测到        木马        高        确切        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:03        F:\infected20241102\1eef3c00ea6fe6b3e757e7ee213f2cf19a76cb290ceb108b5dc63fe7eb86012c.exe        检测到        检测到恶意对象        HEUR:Trojan-Spy.MSIL.Noon.gen        机器学习        文件        F:\infected20241102        1eef3c00ea6fe6b3e757e7ee213f2cf19a76cb290ceb108b5dc63fe7eb86012c.exe        检测到        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:09        F:\infected20241102\3b7f04fe55274c470cd14152726284774f1c74bf493f71953c8ba0fdca38d8f5.exe        检测到        检测到恶意对象        UDS:Trojan.Win32.Agent.xbtnvf        云保护        文件        F:\infected20241102        3b7f04fe55274c470cd14152726284774f1c74bf493f71953c8ba0fdca38d8f5.exe        检测到        木马        高        确切        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:16        F:\infected20241102\4ab71f5d38f2223abb935f9993aab0e5a7a2ca49ba8e8ed89701ffbbf4dd3d66.exe        检测到        检测到恶意对象        HEUR:Trojan.Win32.Generic        机器学习        文件        F:\infected20241102        4ab71f5d38f2223abb935f9993aab0e5a7a2ca49ba8e8ed89701ffbbf4dd3d66.exe        检测到        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:17        F:\infected20241102\37b6e75e7fb8b5579c4130bcb6bffbc57df0d7aa1891153055e46bb039ad19e5.exe        检测到        检测到恶意对象        HEUR:Backdoor.Win32.Remcos.gen        机器学习        文件        F:\infected20241102        37b6e75e7fb8b5579c4130bcb6bffbc57df0d7aa1891153055e46bb039ad19e5.exe        检测到        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:17        F:\infected20241102\61d3e5183fd1a0ef9c6d5c3f923fdbb1558c1b3ebcdc7f3e960a7dae1709e592.doc\objdata        检测到        检测到恶意对象        HEUR:Exploit.MSOffice.CVE-2017-11882.i        专家分析        文件        F:\infected20241102\61d3e5183fd1a0ef9c6d5c3f923fdbb1558c1b3ebcdc7f3e960a7dae1709e592.doc//        objdata        检测到        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:18        F:\infected20241102\61d3e5183fd1a0ef9c6d5c3f923fdbb1558c1b3ebcdc7f3e960a7dae1709e592.doc        检测到        检测到恶意对象        HEUR:Exploit.MSOffice.CVE-2018-0802.gen        专家分析        文件        F:\infected20241102        61d3e5183fd1a0ef9c6d5c3f923fdbb1558c1b3ebcdc7f3e960a7dae1709e592.doc        检测到        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:18        F:\infected20241102\74a741bc82a1dfd63433d64999ea159987b848183b89a6aac3c4ff10a6d26885.exe        检测到        检测到恶意对象        HEUR:Backdoor.MSIL.XWorm.gen        机器学习        文件        F:\infected20241102        74a741bc82a1dfd63433d64999ea159987b848183b89a6aac3c4ff10a6d26885.exe        检测到        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:19        F:\infected20241102\84fe78eebf9d3e4a7d5ea36ac0dca3ea926026764390bcbff9b3de4dc81fa9f8.xls\ThisWorkbook        检测到        检测到恶意对象        HEUR:Trojan.Script.Generic        专家分析        文件        F:\infected20241102\84fe78eebf9d3e4a7d5ea36ac0dca3ea926026764390bcbff9b3de4dc81fa9f8.xls//        ThisWorkbook        检测到        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:19        F:\infected20241102\84fe78eebf9d3e4a7d5ea36ac0dca3ea926026764390bcbff9b3de4dc81fa9f8.xls        检测到        检测到恶意对象        UDS:DangerousObject.Multi.Generic        云保护        文件        F:\infected20241102        84fe78eebf9d3e4a7d5ea36ac0dca3ea926026764390bcbff9b3de4dc81fa9f8.xls        检测到                高        确切        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:19        F:\infected20241102\121a6d059a18dfd2bac2951c946386991d3ed86e70af8ba0c02dd45d5d3accf2.exe        未处理        对象未处理                未找到文件        文件        F:\infected20241102        121a6d059a18dfd2bac2951c946386991d3ed86e70af8ba0c02dd45d5d3accf2.exe        未处理                                DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:20        F:\infected20241102\328dd1421f88400b17b07ada590fcc983678771451230374d971f4448fecfb77.vbs        检测到        检测到恶意对象        HEUR:Trojan.Script.Generic        专家分析        文件        F:\infected20241102        328dd1421f88400b17b07ada590fcc983678771451230374d971f4448fecfb77.vbs        检测到        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:20        F:\infected20241102\7640b2f27d7eb5c7b72b5cd20de0da99414d6a379199e6993de22ebf37c2eff5.exe        检测到        检测到恶意对象        HEUR:Trojan.Win32.Generic        专家分析        文件        F:\infected20241102        7640b2f27d7eb5c7b72b5cd20de0da99414d6a379199e6993de22ebf37c2eff5.exe        检测到        木马        高        不确切        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:25        F:\infected20241102\9428acfc31a1bd917b6c19f0b67feb8425acf0f4074bf6ce4b4db947d64cfe22.exe        检测到        检测到恶意对象        HEUR:Trojan.Win32.Miner.vho        机器学习        文件        F:\infected20241102        9428acfc31a1bd917b6c19f0b67feb8425acf0f4074bf6ce4b4db947d64cfe22.exe        检测到        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:27        F:\infected20241102\aba29f8c9d7f90b528a89de40f418a2af1896e8535974876a3439758318dba45.exe        未处理        对象未处理                未找到文件        文件        F:\infected20241102        aba29f8c9d7f90b528a89de40f418a2af1896e8535974876a3439758318dba45.exe        未处理                                DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:27        F:\infected20241102\b3b9fc1a54440c8a9d02971827805cb1e8fab4bcc57c7fadc85e79d5fecac83a.exe        未处理        对象未处理                未找到文件        文件        F:\infected20241102        b3b9fc1a54440c8a9d02971827805cb1e8fab4bcc57c7fadc85e79d5fecac83a.exe        未处理                                DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:27        F:\infected20241102\b4a622d3535bbc64dab4626bf93482a2983a63f77acd0ae9b6386f51f736376c.exe        未处理        对象未处理                未找到文件        文件        F:\infected20241102        b4a622d3535bbc64dab4626bf93482a2983a63f77acd0ae9b6386f51f736376c.exe        未处理                                DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:28        F:\infected20241102\bb33cfadd7bfc13899d4955532e7e3594b39083d83c3774688f98455ed4da3be.exe        检测到        检测到恶意对象        HEUR:Trojan.Win32.Generic        机器学习        文件        F:\infected20241102        bb33cfadd7bfc13899d4955532e7e3594b39083d83c3774688f98455ed4da3be.exe        检测到        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:29        F:\infected20241102\cb84c6f6529d74fb8285e19ebf945837f5590ab46527a16a97d7f3ad3ef79c41.exe        未处理        对象未处理                未找到文件        文件        F:\infected20241102        cb84c6f6529d74fb8285e19ebf945837f5590ab46527a16a97d7f3ad3ef79c41.exe        未处理                                DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:30        F:\infected20241102\cfb4002b3f5ca8f34e62f0d66eeff4cf795b396f4edca390bcaf3a0fd3ced8e5.vbs        检测到        检测到恶意对象        HEUR:Trojan.Script.Generic        专家分析        文件        F:\infected20241102        cfb4002b3f5ca8f34e62f0d66eeff4cf795b396f4edca390bcaf3a0fd3ced8e5.vbs        检测到        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:31        F:\infected20241102\dc08ba89834b24f1be58ec803792e17a9c45c7875ce1473746f8396d9a259067.exe        检测到        检测到恶意对象        HEUR:Trojan.Win32.Generic        机器学习        文件        F:\infected20241102        dc08ba89834b24f1be58ec803792e17a9c45c7875ce1473746f8396d9a259067.exe        检测到        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:32        F:\infected20241102\e9b1fbd796431f4d67189e35457eb9f26aa80cccca57b218f757669bb8e24a75.exe        未处理        对象未处理                未找到文件        文件        F:\infected20241102        e9b1fbd796431f4d67189e35457eb9f26aa80cccca57b218f757669bb8e24a75.exe        未处理                                DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:32        F:\infected20241102\eacc39dac1d60cdb6d602775a25cd954bf52c3379d1c2b588a2692705db84004.exe        未处理        对象未处理                未找到文件        文件        F:\infected20241102        eacc39dac1d60cdb6d602775a25cd954bf52c3379d1c2b588a2692705db84004.exe        未处理                                DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:32        F:\infected20241102\f217b35ad57b5931ecaf9859d35bdc522e71de4457a8218c7cd8e869cce524a3.js        检测到        检测到恶意对象        HEUR:Trojan.Script.Generic        专家分析        文件        F:\infected20241102        f217b35ad57b5931ecaf9859d35bdc522e71de4457a8218c7cd8e869cce524a3.js        检测到        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:33        F:\infected20241102\328dd1421f88400b17b07ada590fcc983678771451230374d971f4448fecfb77.vbs        检测到        检测到恶意对象        HEUR:Trojan.Script.Generic        哈希        文件        F:\infected20241102        328dd1421f88400b17b07ada590fcc983678771451230374d971f4448fecfb77.vbs        检测到        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:33        F:\infected20241102\cfb4002b3f5ca8f34e62f0d66eeff4cf795b396f4edca390bcaf3a0fd3ced8e5.vbs        检测到        检测到恶意对象        HEUR:Trojan.Script.Generic        哈希        文件        F:\infected20241102        cfb4002b3f5ca8f34e62f0d66eeff4cf795b396f4edca390bcaf3a0fd3ced8e5.vbs        检测到        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:33        F:\infected20241102\328dd1421f88400b17b07ada590fcc983678771451230374d971f4448fecfb77.vbs        已删除        对象已删除        HEUR:Trojan.Script.Generic                文件        F:\infected20241102        328dd1421f88400b17b07ada590fcc983678771451230374d971f4448fecfb77.vbs        已删除        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:32        F:\infected20241102\fe3e25e07d0c6d9d56cb067571e4dbb7a994c90cf1d7689ee75d83b44e4a8e39.exe        未处理        对象未处理                未找到文件        文件        F:\infected20241102        fe3e25e07d0c6d9d56cb067571e4dbb7a994c90cf1d7689ee75d83b44e4a8e39.exe        未处理                                DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:32        F:\infected20241102\0d4675e241b3768cd9fb7b24c9afcf1dcbd73b6545e067c7e68081f6691ce64e.exe        未处理        对象未处理                未找到文件        文件        F:\infected20241102        0d4675e241b3768cd9fb7b24c9afcf1dcbd73b6545e067c7e68081f6691ce64e.exe        未处理                                DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:32        F:\infected20241102\0f07f7b65b4b5209646c6972d6d92d6a162d33f38cb7ceb0280598da1085670e.exe        未处理        对象未处理                未找到文件        文件        F:\infected20241102        0f07f7b65b4b5209646c6972d6d92d6a162d33f38cb7ceb0280598da1085670e.exe        未处理                                DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:33        F:\infected20241102\328dd1421f88400b17b07ada590fcc983678771451230374d971f4448fecfb77.vbs        已创建备份副本        对象的备份副本已创建        HEUR:Trojan.Script.Generic                文件        F:\infected20241102        328dd1421f88400b17b07ada590fcc983678771451230374d971f4448fecfb77.vbs        已创建备份副本        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:33        F:\infected20241102\cfb4002b3f5ca8f34e62f0d66eeff4cf795b396f4edca390bcaf3a0fd3ced8e5.vbs        已创建备份副本        对象的备份副本已创建        HEUR:Trojan.Script.Generic                文件        F:\infected20241102        cfb4002b3f5ca8f34e62f0d66eeff4cf795b396f4edca390bcaf3a0fd3ced8e5.vbs        已创建备份副本        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:34        F:\infected20241102\f217b35ad57b5931ecaf9859d35bdc522e71de4457a8218c7cd8e869cce524a3.js        检测到        检测到恶意对象        HEUR:Trojan.Script.Generic        哈希        文件        F:\infected20241102        f217b35ad57b5931ecaf9859d35bdc522e71de4457a8218c7cd8e869cce524a3.js        检测到        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:34        F:\infected20241102\cfb4002b3f5ca8f34e62f0d66eeff4cf795b396f4edca390bcaf3a0fd3ced8e5.vbs        已删除        对象已删除        HEUR:Trojan.Script.Generic                文件        F:\infected20241102        cfb4002b3f5ca8f34e62f0d66eeff4cf795b396f4edca390bcaf3a0fd3ced8e5.vbs        已删除        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:34        F:\infected20241102\f217b35ad57b5931ecaf9859d35bdc522e71de4457a8218c7cd8e869cce524a3.js        已删除        对象已删除        HEUR:Trojan.Script.Generic                文件        F:\infected20241102        f217b35ad57b5931ecaf9859d35bdc522e71de4457a8218c7cd8e869cce524a3.js        已删除        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
今天，2024/11/2 下午7:40:34        F:\infected20241102\f217b35ad57b5931ecaf9859d35bdc522e71de4457a8218c7cd8e869cce524a3.js        已创建备份副本        对象的备份副本已创建        HEUR:Trojan.Script.Generic                文件        F:\infected20241102        f217b35ad57b5931ecaf9859d35bdc522e71de4457a8218c7cd8e869cce524a3.js        已创建备份副本        木马        高        启发式分析        DESKTOP-QA0U4GE\nich0        活动用户
                                                                       
今天，2024/11/2 下午7:40:34                        扫描已完成。现在没有活动威胁                                                                                DESKTOP-QA0U4GE\nich0        发起者

Fadouse

S1 + DI 最终 28/29 ~ 96.6% （1x bat没计入）

静态 Kill 23x miss 7x




双击测试在Sandboxie中测试

双击 3b7f04fe55274c470cd14152726284774f1c74bf493f71953c8ba0fdca38d8f5.exe -> 沙箱运行无外联，但是释放自己到startup文件夹

双击 4f02b6efab9a261cfbb6d5c6abff8b3e5e4bcd9cb8e72e2c60e32b9e63660130.bat -> 浏览器打开Download目录下的pdf文件后，尝试下载其他文件，自退
双击 34c768dc6ccd4328321bec83e5f61ad3a66e32d1aa019b81fa37e1578033524c.vbs -> 下载vbs后报错自退


双击 328dd1421f88400b17b07ada590fcc983678771451230374d971f4448fecfb77.vbs -> DI拦截


双击 49761948995eb54234f6fa179ddaf3646656a1d7545865740eba8965bf5b6cc4.vbs -> DI拦截衍生物


双击 cfb4002b3f5ca8f34e62f0d66eeff4cf795b396f4edca390bcaf3a0fd3ced8e5.vbs -> DI拦截


双击 f217b35ad57b5931ecaf9859d35bdc522e71de4457a8218c7cd8e869cce524a3.js -> DI拦截

dght432

卡巴剩余2个
一个冰盾拦截















849449888a06457b1b32409f78f4efe1299432124767e086c3462a01a7902e07.exe系统显示无法运行（蓝色弹窗）

ninjagaocc

瑞星V17（主防22x之后打开了人工智能引擎和高级监控）
文件监控22x，扫描0，剩余8x，C盘里多出来一个奇怪的程序

123456aaaafsdeg

xmt12 发表于 2024-11-2 17:11
智量 17x yyds
奇安信 5x

奇安信扫描器版本太旧了，这玩意不会自动更新，需要自己去官网下载

1.0版本已下线，https://www.qianxin.com/other/qaxvirusremoval

123fourf

FS for Mac（win版结果可能不同）miss 7x


MD零容忍
扫描余6x，


双击kill 3x，剩余3文件，其中497xxx.vbs双击miss，f217xxx.js双击拦截，c421xxx.lnk双击无法运行，拷贝该文件powershell命令后同样无法运行


卡巴扫描剩余3x，批处理双击运行如图；虚拟机没装excel，xls文件不能测；exe文件无法运行，初步判断是已经被卡巴修复后的
结果：miss 2x

ninjagaocc

123456aaaafsdeg 发表于 2024-11-2 20:45
奇安信扫描器版本太旧了，这玩意不会自动更新，需要自己去官网下载

1.0版本已下线，https://www ...

智量主防17x，双击5x

123456aaaafsdeg

ninjagaocc 发表于 2024-11-2 21:05
智量主防17x，双击5x

主防17x？