【开放测试】卡饭病毒样本包 20250112 第233期

zhuzhu009

警告：

       本主题帖中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。样本仅供测试、交流和学习，禁止用于任何非法用途。
       请注意，所以样本均为真实威胁，具有严重危害性。请不要在没有任何安全措施保存，打开或执行这些样本。请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。



样本下载: https://wormhole.app/51PBv#3kTTitX8qmt580Jd_RhC2g https://wwzq.lanzouq.com/ibGpN2kp3mud https://c.wss.cc/f/g19phs2okx0 https://pan.huang1111.cn/s/lajq4FL


压缩包SHA256:E3578F848A6378675A782574A6013AAB430A709FA36CD3D76F2167B636EBB546




压缩包密码：infected

如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass



注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以 以1号字体放在回复中。         
          对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。

当前测试阶段：开放测试

ET621

看看文件

xmt12

自制miss 1x

郭俊民

自制默认24x，看来要加强离线查杀率

xmt12

郭俊民 发表于 2025-1-12 14:44
自制默认24x，看来要加强离线查杀率

不懂就问用的什么引擎

OrangeCell

F-secure解压杀31x，扫描0x，余下6个样本。

双击测试下列样本：

41b558fa4bdb281c1b7bf0fc73937b4e4f1caa3beccb752f3082cb665680aa40 -> 弹出了一个Downloader窗口，过了一会拒绝外联。


83ce3aad9b82d298ec9cd2ad4fc09a807f6416856d1b271a001739ff1639bd4a -> 执行后自退
386c3435b27451d4bd678e631befe2d8d7fa737eae70a7dfd007349fc53aead5 -> 执行报错



a70bc984039d77fc9e208f2daf97d2578032388ceee67fccf1da27d81d8ecfba -> 运行自退
cec517b8225912ac87b826382db2260c6fc5337a4a6323c800b84e14bdaa4670 -> 运行后如第一个双击的样本一样，拦截同一个外联。
ef9aeef4f3b7ea00add3168043c866716d72353065d95b7b7dd981641d91f1ae -> 运行后自退

---

Xcitium解压杀9x，扫描0x。剩余28个

---

郭俊民

xmt12 发表于 2025-1-12 15:06
不懂就问用的什么引擎

引擎有云沙箱（默认不开）、猎豹云（开）、字符串、MD5、YARA

Nocria

Avira - 31/37

xmt12

郭俊民 发表于 2025-1-12 15:38
引擎有云沙箱（默认不开）、猎豹云（开）、字符串、MD5、YARA

额......感觉比我的强

岚岚岚山

额为谔谔谔谔谔谔谔谔谔谔谔谔