【开放测试】卡饭病毒样本包 20250127 第242期

显示全部楼层 · 发表于 4 天前

本帖最后由 1094947421 于 2025-1-27 14:00 编辑

火绒企业版55x

显示全部楼层 · 发表于 4 天前

本帖最后由 xcvbaby 于 2025-1-27 14:44 编辑

毒霸团队版：一扫（断网）：70x，剩余文件32，二扫（联网）：99x,剩余文件3x。（查杀界面数据不准，毒霸如果扫到压缩包病毒会把压缩包里面的本地文件单独分开计数，以查杀日志、剩余文件为准）

显示全部楼层 · 发表于 4 天前

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 4 天前

本帖最后由桔梗想见雪于 2025-1-27 14:48 编辑

ees解压杀（含一个潜在），只剩10个8fa98d104bb8fcfe1a6200ece1c02faf9e8d12e31d0c6fbc6bbf3d3882b7fd3c.exe
依次触发禁止临时目录下的进程启动→拦截通过系统进程发起的攻击（没记错是这个顺序）后，被hmpa拦截（这是唯一一张图片，因为截屏非常困难，有人能为我提供一个可以在Windows service用的截屏软件么

）

d50e781bf0f6a3b721bb6b7a1d47c20145bfcd9780bf57a779c2e27e3a76bdf8.exe
触发冰盾的可疑程序防护→禁止添加开机启动项后，被eset内存杀了
还有1个还是2个来着，找不到拦截记录了，因为冰盾我是先拦截的，运行不起来在允许的，拦截后不清楚怎么给允许，我都是先将进程在当前的规则添加到信任列表，然后清除拦截记录，所以有些拦截日记找不到了。
总共三/四个，其余运行不起来。
注：求推荐截屏工具

显示全部楼层 · 发表于 4 天前

本帖最后由 Shake2333 于 2025-1-27 14:26 编辑

McAfee kill all

显示全部楼层 · 发表于 4 天前

本帖最后由艳火MUSIC 于 2025-1-27 15:39 编辑

自制
2025-01-27 15:39:31,798 - INFO - 总文件数: 102
2025-01-27 15:39:31,798 - INFO - 安全的文件数: 0
2025-01-27 15:39:31,798 - INFO - 未知状态的文件数: 0
2025-01-27 15:39:31,798 - INFO - 正在扫描的文件数: 0
2025-01-27 15:39:31,800 - INFO - 可疑的文件数: 0
2025-01-27 15:39:31,802 - INFO - 恶意的文件数: 102
2025-01-27 15:39:31,802 - INFO - 跳过的大文件数: 0

显示全部楼层 · 发表于 4 天前

显示全部楼层 · 发表于 4 天前

本帖最后由 YU2711 于 2025-1-27 19:29 编辑

Apex One 解压89/102

Avast 扫描96/102

显示全部楼层 · 发表于 4 天前

本帖最后由 123456aaaafsdeg 于 2025-1-27 18:51 编辑

EMSI：（查杀界面数据不准，扫描压缩包病毒会把压缩包里面的文件单独分开计数，以查杀日志、剩余文件为准）

剩余13x，实际隔离89x

显示全部楼层 · 发表于 4 天前

Ikarus 80/102

F团火焰大魔导师头像被屏蔽	发表于 4 天前 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
F团火焰大魔导师头像被屏蔽
	回复举报

[病毒样本] 【开放测试】卡饭病毒样本包 20250127 第242期

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源