【开放测试】卡饭病毒样本包 20241204 第203期

zhuzhu009

警告：

       本主题帖中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。样本仅供测试、交流和学习，禁止用于任何非法用途。
       请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。

样本下载:  https://f.ws28.cn/f/fq4dj8awixt https://pan.huang1111.cn/s/8Q7qxIQ https://wwzq.lanzouq.com/ioUDH2h6054f



sha256: 48CA0A6104073E2BE578D4D2CB2CACA690E338B0382F081CEACC62E1FDDA4E9D



压缩包密码：infected

如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass



注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以 以1号字体放在回复中。         
          对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。

当前测试阶段：开放测试

1094947421

9月3号病毒库：

shulun743

UNknownOoo

火绒
扫描：62x

jijianan2007

FSP右键扫描65X，剩9个

裂空我爱杰

记录员已就位。

心醉咖啡

金山毒霸

jijianan2007

360杀毒  69X




2024-12-04 14:18:24     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:287a9b3b9929d34961b157216d450072    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\f4c63d2b95619df83a56415e917a90e8d593f8d32409e7f4e6bc5f3f30a0a7bc.exe
2024-12-04 14:18:24     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:17cc76520a0027d6de469a4ac441c76c    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\fae41c9cd3c7b33f4a46f5a5bcc54f0cb464c7a41bd11e59a9f47a806da2ba64.exe
2024-12-04 14:18:24     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:ab564b2047b859d37ec4cdf8e9382df0    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\fdeb0fb498eb3395106e358d1cf73f770e4fc31818bc7ed11261f068f918ced3.exe
2024-12-04 14:18:23     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:8c26125e4b5a6657b405146ba0da6236    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\d564abdfcca4591daefa88ed6a8cf8baa70d2d7f8ad99f1705e1d87becc910ff.exe
2024-12-04 14:18:23     恶意软件(QVM10.2.47FB.Malware.Gen)MD5:c9da47a8d0dd64dbd6be701a8e386d0a    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\da82529895963aecf4527c8d725a0de9009028948642d3a57649fe2dd5c664e6.exe
2024-12-04 14:18:23     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:fb2fcd823769f1a13ddf18d273de46c4    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\e94e42c9e74889aeb0fdded867e018fd55cfc7e649d5a63a1f2f4275e770561f.exe
2024-12-04 14:18:23     恶意软件(QVM20.1.47FB.Malware.Gen)MD5:e2cf4ff4059f2702a5b713d0d58bdaff    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\ea791e55bbc9df63ac4a4db182293f3ca90c538b7496126664225d6bb725fb9e.exe
2024-12-04 14:18:23     恶意软件(QVM20.1.47FB.Malware.Gen)MD5:2bd6f425f2915531995b59ed96f22456    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\eb1cabaf797ce33ebcf54847940c5247a0f0b4db52dc49de8cfa794d9194656a.exe
2024-12-04 14:18:23     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:12d3f7981520e27a5412c17af603a0c6    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\ec0b95a64a7b05290e1695ef6a0184b7ae47fb64af3d53cffa49c4989fb28b27.exe
2024-12-04 14:18:23     恶意软件(QVM10.2.47FB.Malware.Gen)MD5:e93e189999a7644d95a86a26e2b1c473    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\f279f7169abe7188aa508f6b424ee36f307bc345280651dd9ecec1d511f0e156.exe
2024-12-04 14:18:23     恶意软件(HEUR/QVM19.1.CC58.Malware.Gen)MD5:6c5b0c2d3291bfd06d677a9126c663ec已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\fc7e11d623020d9f410810be7ce3f367cdddf7d0ef1ea0d1f281ae67c53c92cc.exe
2024-12-04 14:18:22     感染型病毒(Win32/Trojan.Injurer.HxMByxEA)MD5:cddb95cb4b876e90d23e82d10b84d970已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\d34d80f0c45c81e78228eade52bf7a79fd32c8e2d6ec00a11d540f480bd28609.exe
2024-12-04 14:18:22     感染型病毒(Win32/Backdoor.Tasker.HgIATl0A)MD5:f0c89930ad9d4ed397d3d8c00ee0320d已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\d9d26b62fef8fd2e8ce7bd875971824d5e6690d36853c13ab0bf53338ba33ed2.exe
2024-12-04 14:18:22     恶意软件(HEUR/QVM19.1.CC58.Malware.Gen)MD5:cce206b8bdc266591bc5d702399a0356已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\d658d227a69ed9749e31501e56ba8c9229f29f0b5dd62fa2914bd34956330ab4.exe
2024-12-04 14:18:22     恶意软件(HEUR/QVM19.1.CC58.Malware.Gen)MD5:ce8f2f34645c4acc974c978d1672384b已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\e87e422dd8d8e489ed603d437f5fda20423f935e595d7a0f209d0a98a8432f37.exe
2024-12-04 14:18:21     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:e96c8d140894a05d22183e7ea294b897    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\b9e7f1ef6bcc692934036d830bb8b74447c949086bb64cb29d26382ed48c9e64.exe
2024-12-04 14:18:21     恶意软件(QVM20.1.47FB.Malware.Gen)MD5:13e3ce06dbc45e296a8d7a662a07e1e8    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\bbd809a13d706d33a25f90c3588393f681a1bd3c119ec0c094aa87f834638fd7.exe
2024-12-04 14:18:21     恶意软件(HEUR/QVM19.1.CC58.Malware.Gen)MD5:7bf985aaacf59a561dec4a1b562b9cf3已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\c1795280e96fda95735afb7212fe69d6ca9ddd57c3c856c3a91f4379a78e82ce.exe
2024-12-04 14:18:21     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:69028d86ffdb8a59a9127b47dfb0ab38    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\c006fc45ccd90fd47319f6aa0ee4694d8b17e4fd35b237ada54db1cc649b0367.exe
2024-12-04 14:18:21     恶意软件(QVM03.1.47FB.Malware.Gen)MD5:ad8cd5e3cfe29e30285f71f2b526b9e6    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\cb1142bbbc794fdb6d25ad25711ef58f2e945b7ad49ff170cf1bd4b317e94e18.exe
2024-12-04 14:18:20     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:b7d3dd4363781368fe7b5e528b3457f7    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\967387e0352f28e603c204a217d8ce3c858ee62bf41e1476bb911c03b1e2baed.exe
2024-12-04 14:18:20     恶意软件(QVM20.1.47FB.Malware.Gen)MD5:583f1f7d4774c5b05228a66667d3f8d5    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\9701cdcc203ab89878ce8128d188bc23980c5b571ad18c87b4011cac0e95697f.exe
2024-12-04 14:18:20     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:4c3aefa6b5218d81bcb8517c214f8818    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\9c6c5727324e4e7ff17b6106df1a9eadaecf6453510d11f92c0cb2baef5833a2.exe
2024-12-04 14:18:20     恶意软件(QVM10.2.47FB.Malware.Gen)MD5:0e2523533c1d3e8e6b0768f695538f24    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\b27fca15ab11961e5baa588e04a60f256fb8a73d17f57474394cca329d51b83c.exe
2024-12-04 14:18:20     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:1e9314537d32215aac9b9e508cad802a    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\b6904d59e10e8349493b64fad899e70b694c60af552fcc8f70a7f090d7b3559b.exe
2024-12-04 14:18:19     感染型病毒(Win32/TrojanSpy.Tepfer.HxMByxEA)MD5:c501cb7602ddf66c6fa9d272882d8d81已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\8fc1e876d9a0bca4c1124bdd06cdfed283d8e5aef2c80498ca3a4d6c07dc8853.exe
2024-12-04 14:18:19     恶意软件(QVM10.2.47FB.Malware.Gen)MD5:67b436c227921cefb85293410b16290a    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\81408b3737787d9cc5fc3fd4641fb8035ccdff77431911d60d350b5a0d747b85.exe
2024-12-04 14:18:19     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:f532d52cf5e1ad500276cbcaaae7f47a    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\87c75f422f9a84fd3324694254292bcb6f57c6293ef1c11548bd8c199b0c7f2b.exe
2024-12-04 14:18:19     感染型病毒(Win32/Trojan.Injurer.HgIATl0A)MD5:38616b6f5af40c394ff50730a13601a4已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\b425c5865043bff99036c847ca6d5c0bff6a25945b365641f2481786331db874.exe
2024-12-04 14:18:18     感染型病毒(Win32/Trojan.Injurer.HxMByxEA)MD5:dbbecd67f2e0f27185dd856219cd8d17已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\83225ba8ef6af138d141059cbdcd50ebfdc120a83650d26cbbddd8607097498e.exe
2024-12-04 14:18:18     感染型病毒(Win32/Ransom.Cryptor.HxMByxEA)MD5:02401d2fee6e13c3d02eba710cac5afa已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\8ceef7d0eadf1f0ee32343bc88a1f368d5e3bf744d67ec8a402808bc17411dba.exe
2024-12-04 14:18:17     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:9c11d4991423c6b87fe81f297cabecf4    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\7201161135a510258fd94e0f4c94849f1c4e24892fee578dcf5a167f7e3bc656.exe
2024-12-04 14:18:17     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:b0698083692329746fc840e1694ad615    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\78573d6499a1657813fea56d743e918b61a70731865f3bfb13f57f0d2199bdcd.exe
2024-12-04 14:18:17     恶意软件(QVM20.1.47FB.Malware.Gen)MD5:e4671c6c5f2df49ed12cb61856c2cf07    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\7aa6f31c0b2c15cdfcc87d8c2a10a9f091b67cf10469f7d2a9d6e51093d0bdb6.exe
2024-12-04 14:18:16     恶意软件(QVM10.2.47FB.Malware.Gen)MD5:5872dc825f6768d7db31661574f70c5a    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\501146ee033ac337cda7f3f085983022d1c76450a8521d70b036a50bf43c6a1e.exe
2024-12-04 14:18:16     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:11374cee0f59a1156369342d1ca7da69    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\613609b2fb9f236b8a9cf96c4880fdb08c4cb539ebeb77fbfdade95025fe8ab4.exe
2024-12-04 14:18:16     恶意软件(QVM20.1.47FB.Malware.Gen)MD5:2610fd1a7bc4778ac560569084bd32a5    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\712c1c076e2b47e802583598848dfdb28ba7a70bc6a714f3f6a44a2801188df4.exe
2024-12-04 14:18:15     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:957f7adc065397a6d6ceaf3f17569ea0    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\3b86be9d0d99dd117f543e6abe8b02c317e7b8036196e54c1f98a3241258c0b4.exe
2024-12-04 14:18:15     感染型病毒(Win32/Trojan.Injurer.HgIATl0A)MD5:e37504aa5896bc37872f515cf8d28d84已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\44df9121bb679cd42af8636e69cc566e77d84413eeb0f0a951f4f25d24dd8115.exe
2024-12-04 14:18:15     感染型病毒(Win32/TrojanDownloader.Generic.HxMByxEA)                        已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\5b7938dc4feb9b3ff8ecc707d77c9fcd5318fc63c092302a7773e4de344b7e08.exe
2024-12-04 14:18:15     感染型病毒(Win32/Trojan.Injurer.HxMByxEA)MD5:dc8ecada53b85a033be96016f3aa67c9已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\6c26ef7905d6c2a10d9fc53ceeca36ef6abc16ba7c3ecc122d17b2d58383f8a4.exe
2024-12-04 14:18:14     恶意软件(HEUR/QVM10.2.CC58.Malware.Gen)MD5:9e3a8982db7969bcd3f3c72a4ea6dac9已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\3672f19834cbb64ac048209b8cc17611e579c99835f9f2813f89f6891c29c52d.exe
2024-12-04 14:18:14     恶意软件(QVM10.2.47FB.Malware.Gen)MD5:5e392d21e6ec843d9af3b0cf9b2e70b0    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\376557b12d58276ed8ea595d865315d7ada62558fc776d15cc8e2cae6529071e.exe
2024-12-04 14:18:14     恶意软件(QVM20.1.47FB.Malware.Gen)MD5:a997994539d11b898eb95026442df8aa    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\38f2eb88fe012287edab3bd9ecb5ae6be0284555422783f5f9f518afec20fc49.exe
2024-12-04 14:18:13     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:0e896e19746afd36b26f254f49fde3eb    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\269382d2679c2408e265597f15d3b6c120bdbc0be76d616bc4c72d7dd758fc87.exe
2024-12-04 14:18:13     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:35cfc749cdabb8cd51654d78b9748374    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\2840ded7408a604248f60f9566a19c5f8dca193d7f6605c68ea1c04b8a7adc16.exe
2024-12-04 14:18:13     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:9b70c2467c81b55b908a77427288aa46    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\293001cf084b8f338989a1f80c8e6315fa99a275525d4897b9be31a1e669021b.exe
2024-12-04 14:18:13     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:8430243fa2c030f13e04306257827b9f    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\2abd15952cfde9f15b9a8b77bd4eee62f546d21b2ab451298fd81cc7e8d2aa52.exe
2024-12-04 14:18:13     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:c28c75c567bdf6abd9293e0f9cee0040    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\31f965407764f0da15f8e28f611fdcca9dc454ec5afe1a047fe24c946867394f.exe
2024-12-04 14:18:12     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:830eeaa53c81d4c7688de560cc814e27    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\1f2247f9d34d7916c4c22285fb53f6182fec18e18c04ef5b09eb5332cabcf4e6.exe
2024-12-04 14:18:12     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:1da14ba2ba0187a230f5db0b80ec4193    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\20d9945ebdc4b284e25427b22d57e86c06a828fb72b2ff2df68e9628ba173157.exe
2024-12-04 14:18:12     感染型病毒(Win32/Trojan.Injurer.HxMByxEA)MD5:66f313f463ba026687e06325fee9738e已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\2282f321cef3045b8946d86122b2f4b3c2a7ba0b09420abd37cec922b39e556e.exe
2024-12-04 14:18:12     恶意软件(HEUR/QVM19.1.CC58.Malware.Gen)MD5:301d1e7f400f23c3b85db4307bdb2477已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\2459f7ba7d658b43e28bd50aab8818733c45512362244166c052a5e0d1db3c96.exe
2024-12-04 14:18:12     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:e5672356fe1435b29522763f51bbc2db    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\24a043af69762d8f53cd4b8ab5e4e58f81462c3d0e6a60d0ad0e68ad8f451a4b.exe
2024-12-04 14:18:11     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:a95edbdd86272899eed1c9c81502e3ec    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\117748bbea88985c6ce0aa4af1086fa41f467ddf76f7fdad05125925644d3b84.exe
2024-12-04 14:18:11     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:c8491ae5902c67a267dba9d0c53974d8    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\145d98e48d061103fe23cc3be16b2cc47dcb8889a9a728d75f968fd83a3b1903.exe
2024-12-04 14:18:11     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:78941d82106143712ee67a2144136627    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\1982954e871875a402e156d0d2dd22ff2b3b100290129a10d6fd4e4c7da9b920.exe
2024-12-04 14:18:11     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:dce58ab08c3ab155903b939602299862    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\1a0bdc949fba81cad9505e074d506b5c9c60d46afc52a785962529eb12984650.exe
2024-12-04 14:18:10     恶意软件(QVM19.1.47FB.Malware.Gen)MD5:17fd392d0a3cce12ef5a5a2c08c3ace9    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\0728cc536e45cadc41fd6e18265ebcfd2f0a5a8fa915de35f7e66f641089d165.exe
2024-12-04 14:18:10     恶意软件(HEUR/QVM19.1.CC58.Malware.Gen)MD5:4f047297e96b768b5dce5d39b5fa0234已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\086cd8c3be6b4344b2ffa4b4996457a10411f2ff5cffd0b35b04c4bd91e8e44d.exe
2024-12-04 14:18:10     恶意软件(HEUR/QVM19.1.CC58.Malware.Gen)MD5:65ade2b3fe0959e6853233797d679c48已删除此文件，如果您发现误删，可从隔离区恢复此文件。        e:\infected20241204\1132bcc4ecf911d0bdac09c0facf4b64aed883bb1f6535508b3193939b7bf88a.exe

Fadouse

DI Kill All
DI 解压 70x

Threat Type	Details	File Type
Malware - Ransomware	E:\Code\Virus\infected20241204\ea791e55bbc9df63ac4a4db182293f3ca90c538b7496126664225d6bb725fb9e.exe	PE
Malware - Dropper	E:\Code\Virus\infected20241204\ff5c562c5582f7497860fa901b35160dd39585b1af978ab7fad14d88aa62016d.rtf	RTF
Malware - Trojan	E:\Code\Virus\infected20241204\fdeb0fb498eb3395106e358d1cf73f770e4fc31818bc7ed11261f068f918ced3.exe	PE
Malware - Ransomware	E:\Code\Virus\infected20241204\fc7e11d623020d9f410810be7ce3f367cdddf7d0ef1ea0d1f281ae67c53c92cc.exe	PE
Malware - Trojan	E:\Code\Virus\infected20241204\fae41c9cd3c7b33f4a46f5a5bcc54f0cb464c7a41bd11e59a9f47a806da2ba64.exe	PE
Malware - Trojan	E:\Code\Virus\infected20241204\f4c63d2b95619df83a56415e917a90e8d593f8d32409e7f4e6bc5f3f30a0a7bc.exe	PE
PUA - Riskware/Hacktool	E:\Code\Virus\infected20241204\f279f7169abe7188aa508f6b424ee36f307bc345280651dd9ecec1d511f0e156.exe	PE
Malware - Trojan	E:\Code\Virus\infected20241204\ec0b95a64a7b05290e1695ef6a0184b7ae47fb64af3d53cffa49c4989fb28b27.exe	PE
Malware - Spyware	E:\Code\Virus\infected20241204\eb1cabaf797ce33ebcf54847940c5247a0f0b4db52dc49de8cfa794d9194656a.exe	PE
Malware - Dropper	E:\Code\Virus\infected20241204\e94e42c9e74889aeb0fdded867e018fd55cfc7e649d5a63a1f2f4275e770561f.exe	PE
Malware - Ransomware	E:\Code\Virus\infected20241204\e87e422dd8d8e489ed603d437f5fda20423f935e595d7a0f209d0a98a8432f37.exe	PE
PUA - Riskware/Hacktool	E:\Code\Virus\infected20241204\da82529895963aecf4527c8d725a0de9009028948642d3a57649fe2dd5c664e6.exe	PE
Malware - Backdoor	E:\Code\Virus\infected20241204\d9d26b62fef8fd2e8ce7bd875971824d5e6690d36853c13ab0bf53338ba33ed2.exe	PE
Malware - Trojan	E:\Code\Virus\infected20241204\d658d227a69ed9749e31501e56ba8c9229f29f0b5dd62fa2914bd34956330ab4.exe	PE
Malware - Trojan	E:\Code\Virus\infected20241204\d564abdfcca4591daefa88ed6a8cf8baa70d2d7f8ad99f1705e1d87becc910ff.exe	PE
Malware - Dropper	E:\Code\Virus\infected20241204\d34d80f0c45c81e78228eade52bf7a79fd32c8e2d6ec00a11d540f480bd28609.exe	PE
Malware - Spyware	E:\Code\Virus\infected20241204\cb1142bbbc794fdb6d25ad25711ef58f2e945b7ad49ff170cf1bd4b317e94e18.exe	PE
Malware - Trojan	E:\Code\Virus\infected20241204\c1795280e96fda95735afb7212fe69d6ca9ddd57c3c856c3a91f4379a78e82ce.exe	PE
Malware - Spyware	E:\Code\Virus\infected20241204\c006fc45ccd90fd47319f6aa0ee4694d8b17e4fd35b237ada54db1cc649b0367.exe	PE
Malware - Dropper	E:\Code\Virus\infected20241204\bf433e68ed5c635b23fe449ef4ee47cfe774140d6f669f1a3f6e7e3b95f4b5a4.rtf	RTF
Malware - Spyware	E:\Code\Virus\infected20241204\bbd809a13d706d33a25f90c3588393f681a1bd3c119ec0c094aa87f834638fd7.exe	PE
Malware - Spyware	E:\Code\Virus\infected20241204\b9e7f1ef6bcc692934036d830bb8b74447c949086bb64cb29d26382ed48c9e64.exe	PE
Malware - Spyware	E:\Code\Virus\infected20241204\b6904d59e10e8349493b64fad899e70b694c60af552fcc8f70a7f090d7b3559b.exe	PE
Malware - Backdoor	E:\Code\Virus\infected20241204\b425c5865043bff99036c847ca6d5c0bff6a25945b365641f2481786331db874.exe	PE
PUA - Riskware/Hacktool	E:\Code\Virus\infected20241204\b27fca15ab11961e5baa588e04a60f256fb8a73d17f57474394cca329d51b83c.exe	PE
Malware - Trojan	E:\Code\Virus\infected20241204\9c6c5727324e4e7ff17b6106df1a9eadaecf6453510d11f92c0cb2baef5833a2.exe	PE
Malware - Trojan	E:\Code\Virus\infected20241204\7aa6f31c0b2c15cdfcc87d8c2a10a9f091b67cf10469f7d2a9d6e51093d0bdb6.exe	PE
PUA - Riskware/Hacktool	E:\Code\Virus\infected20241204\99ffd59f67c36c7c9df243734375967bb80758bd5965ebe7803cbdd36227409f.exe	PE
Malware - Spyware	E:\Code\Virus\infected20241204\9701cdcc203ab89878ce8128d188bc23980c5b571ad18c87b4011cac0e95697f.exe	PE
Malware - Backdoor	E:\Code\Virus\infected20241204\967387e0352f28e603c204a217d8ce3c858ee62bf41e1476bb911c03b1e2baed.exe	PE
PUA - Riskware/Hacktool	E:\Code\Virus\infected20241204\9394bd6614fce6d3e79fa285412872b501b12cb7c55e38fd38f335fbaf98e00b.exe	PE
Malware - Backdoor	E:\Code\Virus\infected20241204\8fc1e876d9a0bca4c1124bdd06cdfed283d8e5aef2c80498ca3a4d6c07dc8853.exe	PE
Malware - Spyware	E:\Code\Virus\infected20241204\8ceef7d0eadf1f0ee32343bc88a1f368d5e3bf744d67ec8a402808bc17411dba.exe	PE
Malware - Trojan	E:\Code\Virus\infected20241204\87c75f422f9a84fd3324694254292bcb6f57c6293ef1c11548bd8c199b0c7f2b.exe	PE
Malware - Ransomware	E:\Code\Virus\infected20241204\83225ba8ef6af138d141059cbdcd50ebfdc120a83650d26cbbddd8607097498e.exe	PE
PUA - Riskware/Hacktool	E:\Code\Virus\infected20241204\81408b3737787d9cc5fc3fd4641fb8035ccdff77431911d60d350b5a0d747b85.exe	PE
Malware - Dropper	E:\Code\Virus\infected20241204\7d98dcc2596d38a7394b812c1304a1877d611d7ec82cfc53fd29bc45df779d92.doc	Office
Malware - Trojan	E:\Code\Virus\infected20241204\78573d6499a1657813fea56d743e918b61a70731865f3bfb13f57f0d2199bdcd.exe	PE
Malware - Ransomware	E:\Code\Virus\infected20241204\7201161135a510258fd94e0f4c94849f1c4e24892fee578dcf5a167f7e3bc656.exe	PE
Malware - Spyware	E:\Code\Virus\infected20241204\712c1c076e2b47e802583598848dfdb28ba7a70bc6a714f3f6a44a2801188df4.exe	PE
Malware - Ransomware	E:\Code\Virus\infected20241204\6c26ef7905d6c2a10d9fc53ceeca36ef6abc16ba7c3ecc122d17b2d58383f8a4.exe	PE
Malware - Spyware	E:\Code\Virus\infected20241204\613609b2fb9f236b8a9cf96c4880fdb08c4cb539ebeb77fbfdade95025fe8ab4.exe	PE
Malware - Dropper	E:\Code\Virus\infected20241204\5e123da0222a43a219c9906fbb27748d1c3f8273855a9bc27c20720f58ed563a.rtf	RTF
Malware - Backdoor	E:\Code\Virus\infected20241204\5b7938dc4feb9b3ff8ecc707d77c9fcd5318fc63c092302a7773e4de344b7e08.exe	PE
PUA - Riskware/Hacktool	E:\Code\Virus\infected20241204\501146ee033ac337cda7f3f085983022d1c76450a8521d70b036a50bf43c6a1e.exe	PE
Malware - Backdoor	E:\Code\Virus\infected20241204\44df9121bb679cd42af8636e69cc566e77d84413eeb0f0a951f4f25d24dd8115.exe	PE
Malware - Ransomware	E:\Code\Virus\infected20241204\3b86be9d0d99dd117f543e6abe8b02c317e7b8036196e54c1f98a3241258c0b4.exe	PE
Malware - Spyware	E:\Code\Virus\infected20241204\38f2eb88fe012287edab3bd9ecb5ae6be0284555422783f5f9f518afec20fc49.exe	PE
PUA - Riskware/Hacktool	E:\Code\Virus\infected20241204\376557b12d58276ed8ea595d865315d7ada62558fc776d15cc8e2cae6529071e.exe	PE
PUA - Riskware/Hacktool	E:\Code\Virus\infected20241204\3672f19834cbb64ac048209b8cc17611e579c99835f9f2813f89f6891c29c52d.exe	PE
Malware - Backdoor	E:\Code\Virus\infected20241204\31f965407764f0da15f8e28f611fdcca9dc454ec5afe1a047fe24c946867394f.exe	PE
Malware - Backdoor	E:\Code\Virus\infected20241204\2abd15952cfde9f15b9a8b77bd4eee62f546d21b2ab451298fd81cc7e8d2aa52.exe	PE
Malware - Spyware	E:\Code\Virus\infected20241204\293001cf084b8f338989a1f80c8e6315fa99a275525d4897b9be31a1e669021b.exe	PE
Malware - Backdoor	E:\Code\Virus\infected20241204\2840ded7408a604248f60f9566a19c5f8dca193d7f6605c68ea1c04b8a7adc16.exe	PE
Malware - Spyware	E:\Code\Virus\infected20241204\269382d2679c2408e265597f15d3b6c120bdbc0be76d616bc4c72d7dd758fc87.exe	PE
Malware - Backdoor	E:\Code\Virus\infected20241204\24a043af69762d8f53cd4b8ab5e4e58f81462c3d0e6a60d0ad0e68ad8f451a4b.exe	PE
Malware - Spyware	E:\Code\Virus\infected20241204\2459f7ba7d658b43e28bd50aab8818733c45512362244166c052a5e0d1db3c96.exe	PE
Malware - Trojan	E:\Code\Virus\infected20241204\2282f321cef3045b8946d86122b2f4b3c2a7ba0b09420abd37cec922b39e556e.exe	PE
Malware - Trojan	E:\Code\Virus\infected20241204\20d9945ebdc4b284e25427b22d57e86c06a828fb72b2ff2df68e9628ba173157.exe	PE
Malware - Trojan	E:\Code\Virus\infected20241204\1f8a1b9288323f99062aedd96914cdaf80a4fc2516a59e6897197e01e9a86afb.exe	PE
PUA - Riskware/Hacktool	E:\Code\Virus\infected20241204\1f70a12bdf3efe77255ffeb9a2b1f6b13912d6293a6f981360cb34ec0382f93f.exe	PE
Malware - Spyware	E:\Code\Virus\infected20241204\1f2247f9d34d7916c4c22285fb53f6182fec18e18c04ef5b09eb5332cabcf4e6.exe	PE
Malware - Trojan	E:\Code\Virus\infected20241204\1a0bdc949fba81cad9505e074d506b5c9c60d46afc52a785962529eb12984650.exe	PE
Malware - Backdoor	E:\Code\Virus\infected20241204\1982954e871875a402e156d0d2dd22ff2b3b100290129a10d6fd4e4c7da9b920.exe	PE
PUA - Generic PUA	E:\Code\Virus\infected20241204\145d98e48d061103fe23cc3be16b2cc47dcb8889a9a728d75f968fd83a3b1903.exe	PE
Malware - Spyware	E:\Code\Virus\infected20241204\117748bbea88985c6ce0aa4af1086fa41f467ddf76f7fdad05125925644d3b84.exe	PE
Malware - Spyware	E:\Code\Virus\infected20241204\1132bcc4ecf911d0bdac09c0facf4b64aed883bb1f6535508b3193939b7bf88a.exe	PE
Malware - Spyware	E:\Code\Virus\infected20241204\086cd8c3be6b4344b2ffa4b4996457a10411f2ff5cffd0b35b04c4bd91e8e44d.exe	PE
N/A	E:\Code\Virus\021a0474841259659a8d2836abd29d18c2bf41e462e1a882655e87a649b04429.doc	Office
Malware - Backdoor	E:\Code\Virus\0728cc536e45cadc41fd6e18265ebcfd2f0a5a8fa915de35f7e66f641089d165.exe	PE

miss

---

运行测试

5147e58c7d2d5d0296c74619c246f81569dab8c9271513b19b3d1bd4c406c702.hta -> DI Kill

其余 Excel 文件 Microsoft 365双击无反应，不加以统计

King、暮光

ESET miss 11x 360补杀剩下所有