【开放测试】卡饭病毒样本包 20241120 第193期

zhuzhu009

警告：

       本主题帖中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。样本仅供测试、交流和学习，禁止用于任何非法用途。
       请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。

样本下载:  https://pan.huang1111.cn/s/75K5jtg https://x.ws28.cn/f/fm4csfzrkod https://wwzq.lanzouq.com/iD0F62floh2h




sha256:  E768BB5E94E8016ADBD2962C4AC10F610CDF382587DA0F220F4F170640421A1C


压缩包密码：infected

如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass

奖励/惩罚规则：
正式测试期间的奖励规则：
1、参加完整扫描测试，+5经验
2、上传相关截图（不再需要提供扫描日志），+5经验。
3、上传双击结果（必须带图或日志），+10~30经验。
4、测试多款安全软件的，奖励累加。

惩罚规则：
1、占楼后2小时内未能给出测试结果的，视为灌水，按照论坛规定处理
2、其他违规行为，按照论坛相关规定处理。

注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以 以1号字体放在回复中。         
          对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。
当前测试阶段：开放测试

ninjagaocc

360 Total Security
剩余6x


Insert Coin

Round 1
Ready go!


360 Total Security扫描日志


扫描时间：2024-11-20 12:56:04
扫描用时：00:00:05
扫描项目总数：47
威胁总数：18
处理威胁数：18


扫描选项
----------------------
扫描压缩包：否
常规引擎设置：未开启鲲鹏引擎


扫描内容
----------------------
F:\infected20241120\


扫描结果
======================
高风险项目
----------------------
F:\infected20241120\01ed32593b780544599ccdac3eb728d9839e509a83d93a8c84fd9da0c111560a.exe 56C46875035C77EC87779905E74CA141 5E094C6364C6E850304F55BD1FB199BDFD423ADF 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Injurer.HxMBfFEA][隔离文件][已处理]
F:\infected20241120\0af2987d5175022e30be422143cb98603a43008da2b67b4d6de99d7a41a5fd3c.exe 602F9D7C92D9633A6136756E44CB66F6 75838BDE80E96AD7CA95193AD30732320A6910FF 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Makoob.HoMATk4A][隔离文件][已处理]
F:\infected20241120\136dfe4a8f2801c7836bb2518b2eb57142e57efb77a665830a00335fdfe0c2bd.exe D90A0FA7D1B136C6AAA035F6BC5602FA 1E236CA8B781F344A4738C1810B3C819EC72FAC5 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Generic.HxMBfFEA][隔离文件][已处理]
F:\infected20241120\14f5fa438f09da397b2ff9b35614c77bef6be69bbff90443ac53d9c1257e839d.exe AE02D850933FA9D3D3C279D35EF3999F AF76857B01BF1BEE33DF23BC72F9EA0B458303CE 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Generic.HxMBDJQA][隔离文件][已处理]
F:\infected20241120\24f92db69d14575388d39cfbb065ff06b14fedc28fc9e1fedad851672ac6111f.exe 38A9ECC0994ECBDDB16D6FB2D4A3E911 D4BD9F9C0B4DC11F8C4A2F5209AD4795FA4056D5 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Generic.HxMBe9kA][隔离文件][已处理]
F:\infected20241120\2efd54686c3942f7778ae4ad63c002e50d1fd2a08fac36ac770dff40cb3e3788.exe 57D485AB07368D3D7FBD1B62B8BB6A5F 15749AB51781854689D73A7F7A94D6052546FA9A 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Heur.Generic.HwMBDJQA][隔离文件][已处理]
F:\infected20241120\683609cf5dad7e5a984bf4ebab65c2fa2a6d59724507b7c5e9d240932f2994a4.exe 8016E5D93E55BB0356C789BB6BA0BDBE D22BB6723EA29FF986BDBCDA2943B6F77F9121E6 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Injurer.HgIATk8A][隔离文件][已处理]
F:\infected20241120\84b64f4ec53292e435366265296829e7c62157ca5b857bdf1706da3b4bdec42e.exe 442E1BD5029D8A8AE5CF4CE12FC0169F D80BB4FFCF8F4B99CB283CA0BDD2162D683B6713 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Loda.HgIATk8A][隔离文件][已处理]
F:\infected20241120\8b1fbd75e6fcdf963260148537cae0d876130656c343518a5d7623937d4f0881.exe AF00FAE5BF606001C0C6EF0B98FB54D0 A24FE73EC0B2D0190D3F6F068CA3C13A6CDE4FD3 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Generic.HgIATk8A][隔离文件][已处理]
F:\infected20241120\b8d134b77eaef361465584ac3b3f4c29b0db601857e33caa3f267a65744236f2.exe 3B1DBC398182080AAE0FF6506CDA5DB1 6CE11E35F8AF4D9555F6E8EEA76A0EF3A1425EA6 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win64/Heur.Generic.H8oAfTgA][隔离文件][已处理]
F:\infected20241120\c758384f505653d62177d12eec5dfb573916f8a19ad12d3cf7600dd82906ad1d.exe E8FE9CF39C8A12A35E3D3D20C242C2F9 BF9878593741E8564D33E6564BEDC56063E33E09 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Generic.HgIATk8A][隔离文件][已处理]
F:\infected20241120\e185e43f039f7a97672db4a44597abd6d2bf49c08d7bc689318a098ec826bb00.exe 5237853DBEBAEFB1DFA86130DD1D39FA C2A42211C8970E1F10CC13261D5E133739C196F4 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Heur.Generic.HwoCDJQA][隔离文件][已处理]
F:\infected20241120\e6ad1d53d8a2ecdbf77d597454b0260965b357693c0e525c0ffc81b283f4c7a6.exe E26AD37F58EAF809521E5050BEBF9BE4 B3468CF198D25F6453D40C65274082EEC17A3572 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Miner.Generic.HxMBfFEA][隔离文件][已处理]
F:\infected20241120\ea5afba952c7c52e7ff10d775ceca244907b4699642dde81d0dca9d6814ce3d9.exe 3C271702F5EEBC60E590F6803D8D2238 488B5450A017AB4F78D50A1C5ADB1C5B54643458 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Generic.HxMBe9kA][隔离文件][已处理]
F:\infected20241120\eaa41c656c107cadd3ecd84eb6f9338185db27b7ed156e8244446fa46b3b936b.exe C6774985FC109440CE01C0BDF1978A96 6C3C8E16544C299EE31175D7796679DA0BF33736 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Miner.Generic.HxMBDJQA][隔离文件][已处理]
F:\infected20241120\eb24498db31fab6a17b5b5c1eee0e87f46c324b74edc6b76db8ed4c0c66dcdd8.exe 5DDBDA8BAEF12CDD69941B253FEE8AEC 57E7BE2B1A5A94A521DA718C857CC47DE4CA51DE 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Generic.HwoCDJQA][隔离文件][已处理]
F:\infected20241120\f307bfc3d6f4e710338171629d9f690706887190750f0fd3845f8e56c49a2abe.exe 33AE691F52AC46353B3F7CDF1D8916FD 004B8B32D043A62CE416ABBA571F9847B580B152 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Injurer.HxMBe9kA][隔离文件][已处理]
F:\infected20241120\fc4406c6b3119c52769296565a1dc894c6ae46a97b90e2e3e1fe7d5156de14ed.exe 40D2CCE698284B31210AC1182F85697E 4CBAD5127DD90130763C0585A055CD982043750E 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Generic.HwoCfRcA][隔离文件][已处理]

Round 2
Ready Go!


360 Total Security扫描日志

扫描时间：2024-11-20 13:00:27
扫描用时：00:00:41
扫描项目总数：30
威胁总数：17
处理威胁数：17

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：未开启鲲鹏引擎

扫描内容
----------------------
F:\infected20241120\1c0bf192063b12ca023778f7f638074d6e09f280339a09c6889c292839b521de.exe
F:\infected20241120\2be5229880d5e46ebb17c84839603108e32bd7d3a70615492a796d6087b8fc1d.msi
F:\infected20241120\3f6b3352787de33b73d5248a1a21575fb674094cd80082665ec9a3894d312aaf.exe
F:\infected20241120\4ade4fbaba2bb171fe05f150f8376c3daa7d7c79e0ecebcaa0a15aaeb1d31632.exe
F:\infected20241120\8ad021742723e3f870c9f6d4841765e2bdae42aa8f6c9a8435d1617aa0abd9c1.exe
F:\infected20241120\9dfa629a7b90a9b6e0563817137550b0b77b47f57982dac5320667a851ff14b2.exe
F:\infected20241120\32f5bf26d32b42212ada3e88017ad037c6c84f760a64585252576d893a00ff5f.rtf
F:\infected20241120\45a9ab6797cc7d6ea37308be07621d172f52d59d82ab5bb10adba5ca4c598a46.exe
F:\infected20241120\54fba3007a5aa7435b178f3ed61e22f3643c9fdd49cb845290ff15be84dc58b3.exe
F:\infected20241120\70cae112b941cf685c02c0f3240cfa8fe48b6306c825fcc2bef27de0f1d5b745.exe
F:\infected20241120\508dc6038db822c21cce37bc9aac1694637abe532b5edf89942a829074639e0d.exe
F:\infected20241120\960b3f024f7045d23c28149e4e935ee2bbc0aded4ae09a86f24928080e00caab.exe
F:\infected20241120\4670a2971ce2acf600f4eb00541037cab93cfc57f61ee09af167c7e52f5aaa4c.exe
F:\infected20241120\259341feaa61530a621669e04289d7800c332b31a3c3a9e9f70a1ed8e407641b.exe
F:\infected20241120\377717dd342a9169589d1e2c8509d12ceafe9c43b3407ab16771ec611a367a2a.exe
F:\infected20241120\03976269889669e1f5dfddb3cc07412dd66ce3582c2fab1023b6245671367c96.msi
\\native-shipments-forty-polar.trycloudflare.com@SSL\DavWWWRoot\csc.vbs
F:\infected20241120\a6d427bc361d5c42f0b888122e1e6212759ef8005ef72ca5ac4a762c4c061948.lnk
F:\infected20241120\b51c39f9a5b2176d0e3a06036460db52d19a94cb4827cf523c00a2e567fd586e.exe
F:\infected20241120\cc67fc2b2998c5aa3c0a786908cfb6815a9a0015f0a80c73cbc39f261afa851c.exe
F:\infected20241120\d91b3f6f4e566fff74506d30a1a61597c03f07b1f826f393bebfee12cbc8d95d.exe
F:\infected20241120\e45f5355f8b2bb64ba940220e643d632ea4469c2be61ca107d8af31709efb458.exe
F:\infected20241120\f51488548f51b84638aa80ff30ee7503c5ebb2f365aa75d324c8fd78e87f6837.msi
F:\infected20241120\f69515024de365946c3a58ce3315898196dcca5a2d5a9ba3f5b257818df4055a.exe

扫描结果
======================
高风险项目
----------------------
F:\infected20241120\1c0bf192063b12ca023778f7f638074d6e09f280339a09c6889c292839b521de.exe DE5FA8F46AD14890ED3CC5C030A8147C 6FD139F900CD553F3B8CBB31B1A23F568B8E87EF 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Generic.HxMBfWwA][隔离文件][已处理]
F:\infected20241120\4ade4fbaba2bb171fe05f150f8376c3daa7d7c79e0ecebcaa0a15aaeb1d31632.exe B02583ABF5640A7B340E3856D1D97B7A AAA40E9FEA46884FC01D20A2072D915E0BA413CB 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Loda.HwoCfWwA][隔离文件][已处理]
F:\infected20241120\9dfa629a7b90a9b6e0563817137550b0b77b47f57982dac5320667a851ff14b2.exe 869892B5E4CDDAC94811B40459904935 3E9AAEAE50097F7EB18ED03894C1BCE0A4706C20 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Generic.HwoCfWwA][隔离文件][已处理]
F:\infected20241120\8ad021742723e3f870c9f6d4841765e2bdae42aa8f6c9a8435d1617aa0abd9c1.exe EDE7BB1AA29B10AC0639651D548D5E5B 299AD0CD930FA5FB30E48221D4A7A7BF520C8440 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/TrojanDownloader.Generic.HxMBfWwA][隔离文件][已处理]
F:\infected20241120\45a9ab6797cc7d6ea37308be07621d172f52d59d82ab5bb10adba5ca4c598a46.exe 2B4391106CB993AD3FA94FFF2D39C70C CC46179BCD3B71E6EE6A08D64CB2C1110CB08535 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Heur.Generic.HwoCfWwA][隔离文件][已处理]
F:\infected20241120\70cae112b941cf685c02c0f3240cfa8fe48b6306c825fcc2bef27de0f1d5b745.exe 01DBC6D606782F51F8D618F19BFD60FB 6AE3636E94A1816F4FE63C2BD99CD5BD79136BB7 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Injurer.HxMBfWwA][隔离文件][已处理]
F:\infected20241120\54fba3007a5aa7435b178f3ed61e22f3643c9fdd49cb845290ff15be84dc58b3.exe A0B198A5FD53CFFF7E90AD121B4C40A7 91FFBF7E61F3FE5B8FEA9EDC95C0A07EAC19D842 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Injurer.HxMBfWwA][隔离文件][已处理]
F:\infected20241120\508dc6038db822c21cce37bc9aac1694637abe532b5edf89942a829074639e0d.exe DE0479866482075EEAD948DE5ED353EF 817C54BA06830E3FA579BB53B21D95CE2AF37E80 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Generic.HxMBfWwA][隔离文件][已处理]
F:\infected20241120\4670a2971ce2acf600f4eb00541037cab93cfc57f61ee09af167c7e52f5aaa4c.exe 4D8A4D824FE07691F48374A04428D3D0 A8C0D0C6837B0886F357A02541B1CB11E7FBCF67 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Injurer.HxMBfWwA][隔离文件][已处理]
F:\infected20241120\960b3f024f7045d23c28149e4e935ee2bbc0aded4ae09a86f24928080e00caab.exe A659242A2961656FFEF9F7A58E4901C1 F00E59994AD40EEAC38E4F26535A259C0D48AE2B 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Generic.HwoCfWwA][隔离文件][已处理]
F:\infected20241120\259341feaa61530a621669e04289d7800c332b31a3c3a9e9f70a1ed8e407641b.exe F3AF22DA807CF5C72595C605883EDE37 CE837C6FEF442D5F397CF3B032A358B1B0EAF31D 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Miner.Generic.HxMBfWwA][隔离文件][已处理]
F:\infected20241120\377717dd342a9169589d1e2c8509d12ceafe9c43b3407ab16771ec611a367a2a.exe CA480193E4B8159DD1283118EBDE8896 857FB4852F31428EAD5E2D9FBD5BFB16D9714D1A 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win64/Trojan.Generic.HgEATk8A][隔离文件][已处理]
F:\infected20241120\b51c39f9a5b2176d0e3a06036460db52d19a94cb4827cf523c00a2e567fd586e.exe EEAFCFF9019F6DB830551B94DED6EC31 0177B0C665CE005F1A82CEA394AF45FCC798331E 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Generic.HxMBfWwA][隔离文件][已处理]
F:\infected20241120\cc67fc2b2998c5aa3c0a786908cfb6815a9a0015f0a80c73cbc39f261afa851c.exe 3264AE26929FF0C3ABE85B43070DFD27 A245F83195576F855BBDDAC90F9F39DA8615FFD3 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Generic.HxMBfWwA][隔离文件][已处理]
F:\infected20241120\d91b3f6f4e566fff74506d30a1a61597c03f07b1f826f393bebfee12cbc8d95d.exe 2CA191450D69DCBEE0485F1C14135040 6CF3997D6E3F246BCAD8497476FEA2DD792199FA 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Generic.HxMBfWwA][隔离文件][已处理]
F:\infected20241120\e45f5355f8b2bb64ba940220e643d632ea4469c2be61ca107d8af31709efb458.exe 71A545E3B2110DF4CE7CCEC9DC2A4F9A E3A2BE77D404AF85E1251918A9C8F01C5586CE49 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Generic.HxMBfWwA][隔离文件][已处理]
F:\infected20241120\f69515024de365946c3a58ce3315898196dcca5a2d5a9ba3f5b257818df4055a.exe 7766FFC22475DBDB07730FDD97E9C0C5 F744E3B286F1DAF7C8CF3DF7CF3171D2E7C4675C 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Heur.Generic.HwMBfWwA][隔离文件][已处理]

Round 3
Ready Go!


360 Total Security扫描日志

扫描时间：2024-11-20 13:03:16
扫描用时：00:02:01
扫描项目总数：13
威胁总数：0
处理威胁数：0

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：未开启鲲鹏引擎

扫描内容
----------------------
F:\infected20241120\3f6b3352787de33b73d5248a1a21575fb674094cd80082665ec9a3894d312aaf.exe
F:\infected20241120\32f5bf26d32b42212ada3e88017ad037c6c84f760a64585252576d893a00ff5f.rtf
F:\infected20241120\03976269889669e1f5dfddb3cc07412dd66ce3582c2fab1023b6245671367c96.msi
\\native-shipments-forty-polar.trycloudflare.com@SSL\DavWWWRoot\csc.vbs
F:\infected20241120\a6d427bc361d5c42f0b888122e1e6212759ef8005ef72ca5ac4a762c4c061948.lnk
F:\infected20241120\f51488548f51b84638aa80ff30ee7503c5ebb2f365aa75d324c8fd78e87f6837.msi
F:\infected20241120\2be5229880d5e46ebb17c84839603108e32bd7d3a70615492a796d6087b8fc1d.msi

扫描结果
======================
未发现威胁

Loyisa

MD kill37x 剩余4x


双击1x


剩下两个银狐直接过了

Fadouse

S1 + DI 40/41 miss1x
静态36x

miss 4x

---

运行测试

a6d427bc361d5c42f0b888122e1e6212759ef8005ef72ca5ac4a762c4c061948.ink -> 释放vbs运行，下载恶意bat(论坛有重复样本)

sandboxie内S1 + DI Miss
2be5229880d5e46ebb17c84839603108e32bd7d3a70615492a796d6087b8fc1d.msi -> DI Kill 衍生物


03976269889669e1f5dfddb3cc07412dd66ce3582c2fab1023b6245671367c96.msi -> DI Kill 衍生物


f51488548f51b84638aa80ff30ee7503c5ebb2f365aa75d324c8fd78e87f6837.msi -> DI Kill  衍生物

YU2711

McAfee 39x


Trend Micro 31x

ninjagaocc

瑞星V17
断网 ：实时监控1x
联网： 扫描  剩余7x

ongarabazanade

Avast扫描37X丨剩余4X丨双击1X

King、暮光

卡巴右键miss 5x

腾讯电脑管家补杀剩下5x,清空。

aikafans

eset

1073328164

迈克菲清空


KVRT kill 36x


miss以下


上传opentip后检出4x，miss 377717dd342a9169589d1e2c8509d12ceafe9c43b3407ab16771ec611a367a2a.exe，已反馈