【开放测试】卡饭病毒样本包 20241218 第209期

zhuzhu009

飞翔的蒲公英 发表于 2024-12-18 14:19
@裂空我爱杰 我发现一个问题，有时候杀毒软件扫描后显示n个威胁，但实际可能出现一个文件报多次病毒的情况 ...

实际处理加上修复吧

yaokai815

测试

2712711

avira miss 2eis miss 9
wd miss 1

Fadouse

新舰队 KES + S1 + DI
S1(全是云) + KES 发力静态清空，DI全程没动静（怀疑Hook冲突了）

jijianan2007

360TS  解压16X，右键2X，右键扫描后实时1X，剩2，再次右键扫描1X，最终剩1

mmmaoo

江民样本数量总数为：20
总检出数量为：15
检出率为：75.00%

hhjjjjjj123

卡巴扫描清空

裂空我爱杰

飞翔的蒲公英 发表于 2024-12-18 14:19
@裂空我爱杰 我发现一个问题，有时候杀毒软件扫描后显示n个威胁，但实际可能出现一个文件报多次病毒的情况 ...

肯定是实际处理剩余的算。

裂空我爱杰

BD免费版右键清空，都轮不到ATC

心醉咖啡

火绒adv17号病毒库10，升级18就也是16

1. 病毒库时间：2024-12-18 18:14
   
2. 开始时间：2024-12-18 20:17
   
3. 总计用时：00:00:01
   
4. 扫描对象：39
   
5. 扫描文件：20
   
6. 发现风险：16
   
7. 已处理风险：16
   
8. 病毒详情：
   
9. 风险路径：E:\浏览器下载\1218\f9a20734fe9e8ea6ac5c55cda018016409bbaa5f5b42053ca9d3b8280bd8980e.exe, 病毒名：Ransom/LockFile.mk, 病毒ID：ca811cf620174b80, 处理结果：已处理，删除文件
   
10. 风险路径：E:\浏览器下载\1218\a4041540bcd7d541a13baffc4187ccf8ec52eb822086845d7e9cc6e9c189022b.exe, 病毒名：HEUR:Trojan/Fake.c, 病毒ID：b48deff1d5fb7374, 处理结果：已处理，删除文件
    
11. 风险路径：E:\浏览器下载\1218\492f241ed1af18331729e305f0c4943366cc399532898554f7169571e34fa2e2.exe, 病毒名：TrojanSpy/MSIL.Discord.n, 病毒ID：5c022167a68756d0, 处理结果：已处理，删除文件
    
12. 风险路径：E:\浏览器下载\1218\26ae980535130c95f6d19050c952ddcaf289ae27785e9d16e30ea2b19546c2f7.exe, 病毒名：TrojanSpy/MSIL.Agent.bc, 病毒ID：b5daa00799f8cfba, 处理结果：已处理，删除文件
    
13. 风险路径：E:\浏览器下载\1218\695e10634e8981a0d110a120bade28b66b58c6400879b37257894d219c55048d.exe, 病毒名：ADV:TrojanSpy/MSIL.Stealer!meteor, 病毒ID：4a7ffd6cc7dd1ce4, 处理结果：已处理，删除文件
    
14. 风险路径：E:\浏览器下载\1218\04d9c841d08e6152d4b70edbe1775d2e72d6dc0d9034e6712b73df6dff6954d3.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：已处理，删除文件
    
15. 风险路径：E:\浏览器下载\1218\d3b0c7b6b47bc7ea65e3269ac9c7ca2d0026675e0e5f468394e54041a3d4931b.exe, 病毒名：TrojanSpy/Python.Stealer.d, 病毒ID：d06410f9a3897eb1, 处理结果：已处理，删除文件
    
16. 风险路径：E:\浏览器下载\1218\ac231a43e15bb474eed752668ddf8836aa9a46821873e16bda911aaae1b2bfa9.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：已处理，删除文件
    
17. 风险路径：E:\浏览器下载\1218\24715650068b24a83378aa5f731b0676b6704f21d5a006da5e251ee20e153353.exe, 病毒名：HackTool/Adduser.b, 病毒ID：dbac6a9b8da19b52, 处理结果：已处理，删除文件
    
18. 风险路径：E:\浏览器下载\1218\23659bb599448db31b14bf56938cae2970929167fa41ad9d7e35cae65c1b4a64.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：已处理，删除文件
    
19. 风险路径：E:\浏览器下载\1218\de25835c72e839f3e2ef5636b3a144a584a4a5f9aec9bfacf474a9740ea135dd.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：已处理，删除文件
    
20. 风险路径：E:\浏览器下载\1218\a1aa2f3960356ac618995c25c51a91cabb963a878a45ac0213bbe5bc478772ef.exe, 病毒名：TrojanDownloader/Amadey.p, 病毒ID：fc81df1de0652b26, 处理结果：已处理，删除文件
    
21. 风险路径：E:\浏览器下载\1218\37fa3bf43327a5e08e1f1b598d9cc4388cefdf4411358727086bba59ac1a11d9.exe, 病毒名：TrojanDownloader/Amadey.p, 病毒ID：fc81df1de0652b26, 处理结果：已处理，删除文件
    
22. 风险路径：E:\浏览器下载\1218\ec190048a1605cf63449efa1cc11e2679189283f89afc8b8d035c604c2f91569.exe, 病毒名：TrojanDownloader/Amadey.p, 病毒ID：fc81df1de0652b26, 处理结果：已处理，删除文件
    
23. 风险路径：E:\浏览器下载\1218\476c96f2c3b7810f96b535ae053b2daf1cc1c1154e81959afa01e0fb2a9aed72.exe, 病毒名：TrojanDownloader/Amadey.p, 病毒ID：fc81df1de0652b26, 处理结果：已处理，删除文件
    
24. 风险路径：E:\浏览器下载\1218\adbf3b490b2f6eeb173eb8c2734b86a290fe7ceebd65814ebed39453cca11ac7.exe, 病毒名：TrojanDownloader/Amadey.p, 病毒ID：fc81df1de0652b26, 处理结果：已处理，删除文件
    

复制代码