【开放测试】卡饭病毒样本包 20241212 第207期

2712711

WD 攻击性 miss 4

swizzer

FSP
寄，忘记截图了剩余6个，双击基本无法运行

剩余的里面一个ps1运行无反应，未见Payload

martin1230

Dr.web 扫描5x 双击17x 剩余13x其中504c0250247b992134cc818d623a825ec4ae855a02b51875ca80d022a6626f07杀衍生物

隔山打空气

蛐蛐Apex One（4级敏感度）
静态扫描后剩余



其中49e***提示缺少dll





其余miss

aboringman

360：27

1. D:\测试\aaa\1fda74a0b6da577d507dd6155c931b44c1b9d4a35ae1899f5410fc1b5fa96ded.exe        感染型病毒(Win32/Trojan.Strab.HwoCAD4C)        已删除
   
2. D:\测试\aaa\31ee50c565b3d2bc907ce74e87ed30d9a282bcdd99995fce3924adb7d7028cb8.exe        Win64/TrojanDropper.Uztuby.HgEATmUA        已删除
   
3. D:\测试\aaa\1fdb061d1518abf571a9fb849e5056f0591c8b54c16794daef629f84adc35fc8.exe        感染型病毒(Win32/Backdoor.Remcos.HwoCAkIC)        已删除
   
4. D:\测试\aaa\224f45017a9dbb7db7fe2836771d8f4e77c9735499c20a19c832a91b156d7056.lnk        Script/Trojan.Generic.HmEATmEA        已删除
   
5. D:\测试\aaa\41d4036040e442ecc7eaa2890fc3bb0311a335312f9398623ac3d3450efb019b.exe        感染型病毒(Win32/Heur.Generic.HxQB9OQA)        已删除
   
6. D:\测试\aaa\49ea416706a817e6b0849cb8f35b1dd36f4ff7af4d104ef4785a28793bceaadc.exe        Win64/Heur.Generic.H8oAAD4C        已删除
   
7. D:\测试\aaa\504c0250247b992134cc818d623a825ec4ae855a02b51875ca80d022a6626f07.exe        Win64/TrojanSpy.Generic.HgEATmUA        已删除
   
8. D:\测试\aaa\6d78a3175d58d2c848e01e902d4554a9d037730f70a7b79d0090a495e01e6e6c.exe        Win64/TrojanSpy.Generic.HgEATmUA        已删除
   
9. D:\测试\aaa\979c906c8edaaafe866628eca9911b766c686da4e69d899c401b0d317b4f1628.exe        Win64/TrojanSpy.Generic.H8kBAiQC        已删除
   
10. D:\测试\aaa\a9b8879292fbf7bd63b7880cf9e1084040aa1c9adaf0b0f2d05e721696aae161.exe        感染型病毒(Win32/Backdoor.Nanocore.HwoCAkIC)        已删除
    
11. D:\测试\aaa\aa7a05956ca47e164a10a94d0bdbe01123b84eb01fad5e581e1e72b10d93d5a9.exe        感染型病毒(Win32/Trojan.Kryptik.HwMB8QwA)        已删除
    
12. D:\测试\aaa\afb13d8fa264967a5a0546d2f02d8f8b83565f1f1945d2038e9acc698c07679d.exe        Win64/TrojanSpy.Generic.H8kBAkIC        已删除
    
13. D:\测试\aaa\b996d0418d6d8ac7d8f9ce4d09d0eb1f0fd1b30d733499742a41a9c6930521b4.exe        感染型病毒(Win32/Heur.Generic.HwoCAkIC)        已删除
    
14. D:\测试\aaa\c65e44ab50c876191f4c648500e7bf3d6986a7c6941fae19ee55d752aae2e523.exe        感染型病毒(Win32/Trojan.Inject.HgIATmUA)        已删除
    
15. D:\测试\aaa\c7e741dba8e474d826781462c684f58c55d22bdab512377a37cef17694a88285.exe        Win64/Trojan.Generic.H8kBAkIC        已删除
    
16. D:\测试\aaa\4325bc68db41a2407ada0e882f2b730a5ca32cc2d35765666b7df7c7f3955d3f.js        Script/Trojan.Generic.HlUATmUA        已删除
    
17. D:\测试\aaa\ca81f5cfafeffc3b655b39776dbb056d1035fa96b6aed223dff5b88bc902b018.exe        Win64/Trojan.Generic.HgEATmIA        已删除
    
18. D:\测试\aaa\ebb0798162290ffb9a0e46b0ac35c719044bf93c62d90e056fdf9a41c3fc132d.exe        感染型病毒(Win32/Trojan.Inject.HgIATmUA)        已删除
    
19. D:\测试\aaa\f1d6089df4ca43e2b801c9dec74d749ba8c75cc5d1cbeb9e85cc7bf737834212.exe        感染型病毒(Win32/Heur.Generic.HwoC9qkA)        已删除
    
20. D:\测试\aaa\f6e159f0e6c27e334d951dd08dff7819878b7ac4318b5dcd1a2d9975062ab8d1.exe        Win64/Trojan.Generic.H8kBAkIC        已删除
    
21. D:\测试\aaa\57f831e14c0842811357dd4a1f0763cb21ff19e5834a1b2f9269b5db0cf9dc7c.ps1        ex_virus.powershell.agent.bw        已删除
    
22. D:\测试\aaa\fcc616ecbe31fadf9c30a9baedde66d2ce7ff10c369979fe9c4f8c5f1bff3fc2.exe        感染型病毒(Win32/TrojanSpy.Generic.HgIATmMA)        已删除
    
23. D:\测试\aaa\96e58c4ebcebd2972a1f50671fe2c43a89caa4c078767952ddcade51985d4a3f.vbs        virus.vbs.dropper.d        已删除
    
24. D:\测试\aaa\a5a7a72decc3a1f9bb2e0c39269f9660051a3a40c34f87789e33995b9dd2b9e1.hta        Script/Trojan.Generic.HkcATmUA        已删除
    
25. D:\测试\aaa\bf4cc8338e667e54371811d2c1b8a8d0fe79002c313224ebd79102195e0d1fa3.docx        Office/Exploit.CVE-2017-0199.HjcATmUA        已删除
    
26. D:\测试\aaa\594add2b608976f962a956425ea8883c4e363b7cef956caed54c6f0f29abc999.hta        virus.js.qexvmc.1080        已删除
    
27. D:\测试\aaa\99f44c46905469da0e50bfb1abdbc3581d7cd9c1bbbd31601e99e278a8e8005f.msi        感染型病毒(Win32/TrojanPSW.Javali.HnoATmUA)        已删除

复制代码

总是太迟了

啊松

卡巴剩余2个

642019583

测试

心醉咖啡

腾讯电脑管家

ssa9527

测试

飞翔的蒲公英

样本共计27个！

1、安天智甲（病毒库最新，但版本较旧）
· 静态查杀：                 
         显示27个威胁，实际隔离26个，剩余1个。
· 双击剩余的1个样本：
         安天智甲阻止了恶意行为，病毒显示错误，样本未成功运行，任务管理器未再发现样本进程，应该是成功了；
· 共计隔离26个，剩余1个可通过主防阻止。

2、云溪杀毒（"安天杀毒"新名。测试期暂未开放）
由于近几天测试期云查不稳定，查杀结果会出现大幅波动，静态查杀无法正常测试，故仅测试实时防护和其它主防。
· 解压文件时，实时防护隔离了24个，剩余3个；
· 双击运行剩余3个文件：
“594ad”开头的文件被云溪杀毒阻止，之后病毒显示错误，病毒未成功运行，任务管理器未再发现样本进程，应该是成功了；
  剩余两个miss。
· 共计阻拦25个，miss2个。

3、奇安信天守：
· 静态查杀：
         显示27个威胁，实际隔离27个，0miss。
· 共计处理27个，miss0个。