【开放测试】卡饭病毒样本包 20241202 第201期

zhuzhu009

警告：

       本主题帖中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。样本仅供测试、交流和学习，禁止用于任何非法用途。
       请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。

样本下载: https://pan.huang1111.cn/s/75mOAug https://f.ws28.cn/f/fpjl1yw1416 https://wwzq.lanzouq.com/i32r02gx12te
https://homeserver.iepose.cn/dow ... EBAAFED6B540A5A.zip

sha256: 308FBB0C99B8592644CCAE115D603A030CD56723B425720F9EBAAFED6B540A5A





压缩包密码：infected

如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass

奖励/惩罚规则：
正式测试期间的奖励规则：
1、参加完整扫描测试，+5经验
2、上传相关截图（不再需要提供扫描日志），+5经验。
3、上传双击结果（必须带图或日志），+10~30经验。
4、测试多款安全软件的，奖励累加。
5、每期样本包会在正式测试期间评选最佳测试贴，只评选1贴，加80经验。
      被评选次数达到5次可PM我领取1魅力奖励。长期测试样本，也有魅力奖励。
惩罚规则：
1、占楼后2小时内未能给出测试结果的，视为灌水，按照论坛规定处理
2、其他违规行为，按照论坛相关规定处理。

注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以 以1号字体放在回复中。         
          对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。

当前测试阶段：正式测试

2712711

drweb miss 29

kuroandsan

ZA扫描剩4x

Fadouse

DI Kill All （S1没出警告，这次成绩当作DI独秀吧）
静态 miss 3x


双击 e1c16b79c9d34d5351daf9d667ec90e17eb43791b76bf8ec2a022d8e778382fa.js -> 奔溃自退，不计入统计


双击剩余2x msi 银狐，DI Kill All(同样的payload)

wuming_bpnes

BDA扫描：34x    实际30x 文件剩余15x
（注1：我也不知道为什么会出现这样的结果....是修复了还是什么鬼的 我选择的是Delete）（注2：虚拟机没有装office，doc，xlws类就没双击且当作miss了）

双击：8

合计:38/45

YU2711

卡巴清空


趋势WFBS 监控+扫描35x

izumi83

BDTS剩余17x

唉？？？

UNknownOoo

火绒
扫描：36x（处理后剩下10x）



X-Sec
扫描：42x（处理后剩下3x）

wuming_bpnes

izumi83 发表于 2024-12-2 13:06
BDTS剩余17x

唉？？？

双击有奇效 能解决更多

1094947421

最新病毒库：


9月3号病毒库：