【开放测试】卡饭病毒样本包 20250117 第236期

显示全部楼层 · 发表于 5 天前

本帖最后由 zhuzhu009 于 2025-1-17 22:47 编辑

警告：

   本主题帖中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。样本仅供测试、交流和学习，禁止用于任何非法用途。
   请注意，所以样本均为真实威胁，具有严重危害性。请不要在没有任何安全措施保存，打开或执行这些样本。请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。

样本下载:https://wormhole.app/Q3ERB#r-g8Y1maDQpS3AJs6cFgEw https://wwzq.lanzouq.com/i1eln2l6yibi https://c.wss.cc/f/g2qzg7fmy90 https://pan.huang1111.cn/s/DVzRyH4

压缩包SHA256:606A490C005C20B5AA2EB310311BD8F33E8C0AC0E0B2E13A7A8B40B80AB88317

压缩包密码：infected

如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass

注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以以1号字体放在回复中。
      对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。

当前测试阶段：开放测试

显示全部楼层 · 发表于 5 天前

本帖最后由 xmt12 于 2025-1-17 18:57 编辑

自制 40x

显示全部楼层 · 发表于 5 天前

本帖最后由 UNknownOoo 于 2025-1-17 19:13 编辑

火绒
扫描：剩下15x

X-Sec
扫描：剩下5x

显示全部楼层 · 发表于 5 天前

本帖最后由 ZXCVDS 于 2025-1-17 19:28 编辑

360扫描剩余11剩余双击除去xls格式文件，剩余全歼

显示全部楼层 · 发表于 5 天前

本帖最后由 OrangeCell 于 2025-1-17 19:06 编辑

F-secure扫描1x，解压过程中杀了一些样本。剩下7x

显示全部楼层 · 发表于 5 天前

本帖最后由 jijianan2007 于 2025-1-17 19:10 编辑

EEA 解压36X，右键扫描2X，剩8

显示全部楼层 · 发表于 5 天前

本帖最后由 mmmaoo 于 2025-1-17 19:09 编辑

江民样本数量总数为：47
总检出数量为：31
检出率为：65.96%

显示全部楼层 · 发表于 5 天前

本帖最后由 PhozeAMTB 于 2025-1-17 21:17 编辑

WD 扫描剩11x

虚拟机双击杀3x，剩8x

------------------
虚拟机再次双击杀2x。去除有有效数签的2x，运行失败报错的ps脚本1x，算剩3x

显示全部楼层 · 发表于 5 天前

本帖最后由 jijianan2007 于 2025-1-17 19:26 编辑

360 扫描43X，双击阻止运行

显示全部楼层 · 发表于 5 天前

卡巴斯基解压剩8，右键扫描4X，剩4

[病毒样本] 【开放测试】卡饭病毒样本包 20250117 第236期

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分