【开放测试】卡饭病毒样本包 20241124 第195期

zhuzhu009

警告：

       本主题帖中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。样本仅供测试、交流和学习，禁止用于任何非法用途。
       请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。

样本下载:https://x.ws28.cn/f/fn9vqr955up https://share.weiyun.com/NuCACDvh https://pan.huang1111.cn/s/5XGDMcl


sha256: 3383C67BFB748F52FCD3BF2CA812AA15CEF6168A19D7AD0F73A94CC66181DEB4


压缩包密码：infected

如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass

奖励/惩罚规则：
正式测试期间的奖励规则：
1、参加完整扫描测试，+5经验
2、上传相关截图（不再需要提供扫描日志），+5经验。
3、上传双击结果（必须带图或日志），+10~30经验。
4、测试多款安全软件的，奖励累加。
5、每期样本包会在正式测试期间评选最佳测试贴，只评选1贴，加80经验。
      被评选次数达到5次可PM我领取1魅力奖励。长期测试样本，也有魅力奖励。
惩罚规则：
1、占楼后2小时内未能给出测试结果的，视为灌水，按照论坛规定处理
2、其他违规行为，按照论坛相关规定处理。

注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以 以1号字体放在回复中。         
          对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。

当前测试阶段：开放测试

断簪

avira
右键扫描余3


双击 hmpa杀1个

剩下

2712711

360 miss 6
avast miss 2
avira miss 3
EIS miss 3
elastic miss 4
火绒高启发 miss 4
kav miss 5
NPE miss 4
WD miss 3
drweb miss 40

UNknownOoo

火绒
扫描：剩下7x



X-Sec
扫描：剩3x

全身发抖

自制余8x卡巴斯基清空

1094947421

授权已经过期，病毒库停留在2024/09/03的企业版：

xmt12

自制 73/74x（好像360和ESET的杂交版
miss：

1. 22bbc82f84857c93f15ceb787da8ab57bd25aed0b32ef16124644231b1d142fc.exe

复制代码

netweb

eset

监控 kill 68x
ELG kill 1x





扫描 kill 3x


ELG 安全

313e4225be01a2f968dd52e4e8c0b9fd08c906289779b2e65b445759f9274a3d.exe
C6E5509A29D80B09846AB0292667689A526C7F88FDAABC8BE8E7CD94F2F2F424.msi


虚拟机双击

C6E5509A29D80B09846AB0292667689A526C7F88FDAABC8BE8E7CD94F2F2F424.msi



自定义规则拦截1x




313e4225be01a2f968dd52e4e8c0b9fd08c906289779b2e65b445759f9274a3d.exe
eset 拦截网址




总结 eset kill  72x  miss  2x

裂空我爱杰

组合测试：红伞F，74X
360安全卫士补1

剩余2X


坐等F-secure Protection对比双击就不测试了


剩余2个eset miss

hhjjjjjj123

卡巴扫描余4x

Kaspersky Threat Intelligence Portal — Report — 28F24AEDA235C4F5869ADB831279AA02F4BBFA4B8C5D7C42...