【开放测试】卡饭病毒样本包 20241212 第207期

显示全部楼层 · 发表于 2024-12-12 16:39:34

本帖最后由 zhuzhu009 于 2024-12-12 22:33 编辑

警告：

   本主题帖中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。样本仅供测试、交流和学习，禁止用于任何非法用途。
   请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。

样本下载: https://f.ws28.cn/f/fsg4dd0cgdg https://wwzq.lanzouq.com/ishdZ2hxsinc

sha256: 34263BB6A5D94EE8EE5CAFD9B906A1B783CD134AED2ACDAFC432AF1E71245DE9

压缩包密码：infected

如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass

注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以以1号字体放在回复中。
      对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。

当前测试阶段：开放测试

显示全部楼层 · 发表于 2024-12-12 16:40:33

本帖最后由 King、暮光于 2024-12-12 16:47 编辑

ESET miss 4x

显示全部楼层 · 发表于 2024-12-12 16:40:46

本帖最后由 jijianan2007 于 2024-12-12 16:44 编辑

FSP 右键扫描21X，剩6

显示全部楼层 · 发表于 2024-12-12 16:43:56

本帖最后由 hhjjjjjj123 于 2024-12-12 16:50 编辑

卡巴扫描余2x

Kaspersky Threat Intelligence Portal — Report — CA81F5CFAFEFFC3B655B39776DBB056D1035FA96B6AED223...

Kaspersky Threat Intelligence Portal — Report — 41D4036040E442ECC7EAA2890FC3BB0311A335312F939862...

显示全部楼层 · 发表于 2024-12-12 16:44:56

本帖最后由 ii88 于 2024-12-12 17:01 编辑

EIS + 360企业安全云组合

扫描时间：2024-12-12 16:46

EIS单独扫描：23/27 = 85.2%

360企业安全云（引擎全开）单独扫描：21/27 = 77.8%

两者扫描组合：26/27 = 96.3%
剩下1个：a5a7a72decc3a1f9bb2e0c39269f9660051a3a40c34f87789e33995b9dd2b9e1.hta

显示全部楼层 · 发表于 2024-12-12 17:14:55

本帖最后由 1073328164 于 2024-12-12 17:16 编辑

迈克菲扫描 kill 25x

miss 以下

显示全部楼层 · 发表于 2024-12-12 17:20:38

谢谢楼主

显示全部楼层 · 发表于 2024-12-12 17:45:21

本帖最后由 Loyisa 于 2024-12-12 18:16 编辑

BD 扫描21x

31ee50c565b3d2bc907ce74e87ed30d9a282bcdd99995fce3924adb7d7028cb8.exe=>(RAR Sfx o)=>[Comment] Trojan.Uztuby.40 已刪除
1fda74a0b6da577d507dd6155c931b44c1b9d4a35ae1899f5410fc1b5fa96ded.exe Trojan.PasswordStealer.GenericKD.2293 已刪除
57f831e14c0842811357dd4a1f0763cb21ff19e5834a1b2f9269b5db0cf9dc7c.ps1 Heur.BZC.PZQ.Pantera.18.C9F14AC2 已刪除
504c0250247b992134cc818d623a825ec4ae855a02b51875ca80d022a6626f07.exe Gen:Variant.Tedy.668778 已刪除
a5a7a72decc3a1f9bb2e0c39269f9660051a3a40c34f87789e33995b9dd2b9e1.hta=>(Command) Gen:Variant.Jatommy.3.2232 已刪除
224f45017a9dbb7db7fe2836771d8f4e77c9735499c20a19c832a91b156d7056.lnk Trojan.Generic.37168801 已刪除
1fdb061d1518abf571a9fb849e5056f0591c8b54c16794daef629f84adc35fc8.exe Generic.Remcos.775BEAE2 已刪除
41d4036040e442ecc7eaa2890fc3bb0311a335312f9398623ac3d3450efb019b.exe Trojan.GenericKD.75110409 已刪除
6d78a3175d58d2c848e01e902d4554a9d037730f70a7b79d0090a495e01e6e6c.exe Trojan.GenericKD.75111073 已刪除
fcc616ecbe31fadf9c30a9baedde66d2ce7ff10c369979fe9c4f8c5f1bff3fc2.exe Gen:Variant.Jalapeno.421 已刪除
979c906c8edaaafe866628eca9911b766c686da4e69d899c401b0d317b4f1628.exe Gen:Variant.Jalapeno.19088 已刪除
99f44c46905469da0e50bfb1abdbc3581d7cd9c1bbbd31601e99e278a8e8005f.msi=>(Embedded CAB)=>G2M.dll Gen:Variant.Genie.645 已刪除
a9b8879292fbf7bd63b7880cf9e1084040aa1c9adaf0b0f2d05e721696aae161.exe Trojan.GenericKD.75126525 已刪除
aa7a05956ca47e164a10a94d0bdbe01123b84eb01fad5e581e1e72b10d93d5a9.exe Gen:Variant.MSILHeracles.29293 已刪除
afb13d8fa264967a5a0546d2f02d8f8b83565f1f1945d2038e9acc698c07679d.exe Gen:Variant.Jalapeno.19088 已刪除
bf4cc8338e667e54371811d2c1b8a8d0fe79002c313224ebd79102195e0d1fa3.docx=>word/_rels/settings.xml.rels Dump:Generic.XML.CVE-2017-0199.A.FFFFFFFE 已刪除
c7e741dba8e474d826781462c684f58c55d22bdab512377a37cef17694a88285.exe Gen:Variant.Zusy.569895 已刪除
ca81f5cfafeffc3b655b39776dbb056d1035fa96b6aed223dff5b88bc902b018.exe Gen:Variant.Zusy.555247 已刪除
ebb0798162290ffb9a0e46b0ac35c719044bf93c62d90e056fdf9a41c3fc132d.exe Trojan.PasswordStealer.GenericKDS.3318 已刪除
f1d6089df4ca43e2b801c9dec74d749ba8c75cc5d1cbeb9e85cc7bf737834212.exe Gen:Variant.Zusy.569909 已刪除
f6e159f0e6c27e334d951dd08dff7819878b7ac4318b5dcd1a2d9975062ab8d1.exe Gen:Variant.Zusy.569895 已刪除

复制代码

剩余:

双击5x 共计26x

49ea416706a817e6b0849cb8f35b1dd36f4ff7af4d104ef4785a28793bceaadc.exe
缺DLL 跑不起来
96e58c4ebcebd2972a1f50671fe2c43a89caa4c078767952ddcade51985d4a3f.vbs
ATC

594add2b608976f962a956425ea8883c4e363b7cef956caed54c6f0f29abc999.hta
WEB

4325bc68db41a2407ada0e882f2b730a5ca32cc2d35765666b7df7c7f3955d3f.js

4325bc68db41a2407ada0e882f2b730a5ca32cc2d35765666b7df7c7f3955d3f.js 已感染 Gen:Suspicious.Cloud.1.002C0F0DA00000

复制代码

b996d0418d6d8ac7d8f9ce4d09d0eb1f0fd1b30d733499742a41a9c6930521b4.exe
ATC

c65e44ab50c876191f4c648500e7bf3d6986a7c6941fae19ee55d752aae2e523.exe

Gen:Suspicious.Cloud.1.avW@a0!ulzci

复制代码

显示全部楼层 · 发表于 2024-12-12 17:46:42

本帖最后由 yaokai815 于 2024-12-13 17:45 编辑

火绒 17x 瑞星 20x

显示全部楼层 · 发表于 2024-12-12 17:48:06

本帖最后由真小读者于 2024-12-12 17:51 编辑

avast one 24X

剩余

[病毒样本] 【开放测试】卡饭病毒样本包 20241212 第207期

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源