【开放测试】卡饭病毒样本包 20250128 第243期

zhuzhu009

警告：

       本主题帖中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。样本仅供测试、交流和学习，禁止用于任何非法用途。
       请注意，所以样本均为真实威胁，具有严重危害性。请不要在没有任何安全措施保存，打开或执行这些样本。请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。

~除夕快乐~

样本下载: https://wwzq.lanzouq.com/i3cLE2m5phvi https://pan.huang1111.cn/s/oX561F8 https://wormhole.app/lvvY2#3UU3wUi54XNDlnp8IW0ywA


压缩包SHA256: 212C04CA9C2D6F27C9DD03BCE22D162B0B306B1128C95CC50910F4BC5479E3DF


压缩包密码：infected

如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass



注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以 以1号字体放在回复中。         
          对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。

当前测试阶段：开放测试

ytysh

Ahnlab V3 Lite Miss 14x 已上报



腾讯电脑管家+IMFP Miss 4x

1094947421

PhozeAMTB

WD 扫描 剩5x。虚拟机第一次双击杀2x。剩3x。

z80405789

新版

zhuzhu009

火绒没开adv

zhuzhu009

火绒开adv

OrangeCell

F-Secure杀49x

1073328164

SEP解压 kill 47x，右键无补杀，miss 10x

郭俊民

自制56x