【开放测试】卡饭病毒样本包 20241120 第193期

ninjagaocc

1073328164 发表于 2024-11-20 14:07
迈克菲清空

这玩意儿怎么总是不稳定啊，跟他们的创始人一样

1073328164

ninjagaocc 发表于 2024-11-20 14:13
这玩意儿怎么总是不稳定啊，跟他们的创始人一样

迈克菲跟前面楼层成绩不同是因为咖啡的云拉黑速度极快

YU2711

1073328164 发表于 2024-11-20 14:22
迈克菲跟前面楼层成绩不同是因为咖啡的云拉黑速度极快

应该是我的版本是R122~~

Raven95676

Avira

总结：miss 3x

解压+扫描 kill 36x

2be5229880d5e46ebb17c84839603108e32bd7d3a70615492a796d6087b8fc1d.msi miss
03976269889669e1f5dfddb3cc07412dd66ce3582c2fab1023b6245671367c96.msi miss
f51488548f51b84638aa80ff30ee7503c5ebb2f365aa75d324c8fd78e87f6837.msi miss
双击Avira似了

a6d427bc361d5c42f0b888122e1e6212759ef8005ef72ca5ac4a762c4c061948.lnk kill

b8d134b77eaef361465584ac3b3f4c29b0db601857e33caa3f267a65744236f2.exe kill



ESSP
总结：kill all

解压+扫描 kill 37x

2be5229880d5e46ebb17c84839603108e32bd7d3a70615492a796d6087b8fc1d.msi kill
03976269889669e1f5dfddb3cc07412dd66ce3582c2fab1023b6245671367c96.msi kill
f51488548f51b84638aa80ff30ee7503c5ebb2f365aa75d324c8fd78e87f6837.msi kill
双击杀VMP壳

1073328164

YU2711 发表于 2024-11-20 14:26
应该是我的版本是R122~~

跟这没关系，都是同样的毒库同样的云，单纯是你先测之后我这边再测已入库了

YU2711

1073328164 发表于 2024-11-20 14:29
跟这没关系，都是同样的毒库同样的云，单纯是你先测之后我这边再测已入库了

我把监控执行跟扫描机制搞相反了哈哈~~那这样是云拉黑的问题没错了

jijianan2007

FSP解压扫描剩15，右键扫描10X，最终剩5

Aufwachsen

蹲一个卡巴

隔山打空气

Cortex XDR占位
msi全部都是wildfire杀DLL
exe都是wildfire+本地ML杀exe

RTF未双击
快捷方式双击后弹出假pdf，等待一段时间后触发shellcode检测+BTP报父进程欺骗

玛姆库特

虚拟机kes11.6，解压剩下2x，双击。








377717dd342a9169589d1e2c8509d12ceafe9c43b3407ab16771ec611a367a2a.exe 主防拦截回滚

1. 组件: 行为检测
   
2. 结果说明: 已终止
   
3. 类型: 木马程序
   
4. 名称: PDM:Trojan.Win32.Generic
   
5. 威胁级别: 高
   
6. 对象类型: 进程
   
7. 对象路径: C:\Users\KaFan\Desktop\infected20241120
   
8. 对象名称: 377717dd342a9169589d1e2c8509d12ceafe9c43b3407ab16771ec611a367a2a.exe
   
9. SHA256: 377717DD342A9169589D1E2C8509D12CEAFE9C43B3407AB16771EC611A367A2A
   
10. MD5: CA480193E4B8159DD1283118EBDE8896

复制代码

a6d427bc361d5c42f0b888122e1e6212759ef8005ef72ca5ac4a762c4c061948  快捷方式，略
实机双击377717dd342a9169589d1e2c8509d12ceafe9c43b3407ab16771ec611a367a2a.exe，火绒和智量也都是秒杀