【开放测试】卡饭病毒样本包 20241225 第215期

zhuzhu009

警告：

       本主题帖中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。样本仅供测试、交流和学习，禁止用于任何非法用途。
       请注意，所以样本均为真实威胁，具有严重危害性。请不要在没有任何安全措施保存，打开或执行这些样本。请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。



样本下载:https://c.wss.cc/f/fw4xv0hlbt7 https://wwzq.lanzouq.com/iRx622izs5ed https://wormhole.app/7km48#3FQe3PLcz58YMEm7fezqzg
sha256:   427A0937573CCE7DD3D17BEFECA372D2771824C7A84149AE27DBCC18F575F7E9


压缩包密码：infected

如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass



注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以 以1号字体放在回复中。         
          对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。

当前测试阶段：开放测试

2712711

WD 攻击性清空

WD 怎么这么猛

jijianan2007

FSP   28X  剩1

1094947421

华为清空（监控余5个，再扫描+3x，双击内存防护+1x，主防+1x）

hhjjjjjj123

卡巴斯基解压清空

jijianan2007

360 26X  剩3

真小读者

avast 31X


剩余2X

ejupiter

谢谢!

1073328164

今天办公室网络异常，能够上网但是迈克菲无法连接服务器，所以此测试为断网成绩，基本都是RP杀出来的，不能代表联网成绩，后续如果能连接服务器会再次复查

迈克菲断网查杀 kill 21x

更新，服务器连上了，迈克菲联网后清空

ejupiter

BD全部清空！