【开放测试】卡饭病毒样本包 20241226 第216期

zhuzhu009

警告：

       本主题帖中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。样本仅供测试、交流和学习，禁止用于任何非法用途。
       请注意，所以样本均为真实威胁，具有严重危害性。请不要在没有任何安全措施保存，打开或执行这些样本。请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。



样本下载:https://wwzq.lanzouq.com/ilnsb2j395uj https://c.wss.cc/f/fwftzw193zp 复制链接到浏览器打开 https://wormhole.app/6o03Z#EFY9JAh0nRqoh8Xgk5cP5Q



sha256: 1186804CC8BBF2947D866DA0B55779AB30563066230948A74F82292AB7CD7B7C


压缩包密码：infected

如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass



注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以 以1号字体放在回复中。         
          对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。

当前测试阶段：开放测试

桔梗想见雪

不想截屏太多，先关闭sep，然后sandboxie满防运行，hmap的缓解攻击kill全部（有两个说环境无法运行？），启用sep，并在沙盒外重新解压运行，sep扫描剩5个（如图所示），双击一个被hmap缓解攻击，剩下四个触发冰盾规则，全部允许后被sep秒了。开启sep并在沙盒内运行，kill全部（可能是第一次是沙盒外运行，第二次沙盒内运行，隔了几十分钟上报了？）



在沙盒内运行样本，hmap的树状图是这样的

1073328164

迈克菲清空


KVRT kill 20x


剩余样本opentip，未检出1x，已上报
https://opentip.kaspersky.com/AE ... /results?tab=upload
https://opentip.kaspersky.com/DB ... /results?tab=upload
https://opentip.kaspersky.com/F4 ... /results?tab=upload

Fadouse

DI + KES + S1解压清空

shulun743

瑞星安全软件：30
瑞星v17: 22
管家：19

yaokai815

测试

jijianan2007

FSP  21X  剩2

mmmaoo

江民样本数量总数为：23
总检出数量为：18
检出率为：78.26%

孤勇者

卡巴斯基扫描剩下3个

tangxjun

测试